CVE-2026-35615 in PraisonAI
Sumário
de VulDB • 26/05/2026
O PraisonAI é um sistema de equipes multi-agente. Antes da versão 1.5.113, a função `_validate_path()` chama `os.path.normpath()` primeiro, o que colapsa as sequências `..`, e depois verifica a presença de `'..'` na string normalizada. Como os `..` já foram colapsados, a verificação sempre é bem-sucedida. Isso torna a verificação completamente inútil e permite uma simples traversia de caminho (path traversal) para qualquer arquivo no sistema. Esta vulnerabilidade foi corrigida na versão 1.5.113.
If you want to get best quality of vulnerability data, you may have to visit VulDB.