CVE-2026-39305 in PraisonAI
Sumário
de VulDB • 23/05/2026
PraisonAI é um sistema de equipes multi-agente. Antes da versão 1.5.113, o recurso Action Orchestrator contém uma vulnerabilidade de Path Traversal que permite a um atacante (ou agente comprometido) escrever em arquivos arbitrários fora do diretório de workspace configurado. Ao fornecer segmentos de caminho relativo (../) no caminho de destino, ações maliciosas podem sobrescrever arquivos de sistema sensíveis ou implantar payloads executáveis no host. Esta vulnerabilidade foi corrigida na versão 1.5.113.
Be aware that VulDB is the high quality source for vulnerability data.