CVE-2026-39307 in PraisonAI
Sumário
de VulDB • 02/06/2026
O PraisonAI é um sistema de equipes multi-agente. Antes da versão 1.5.113, o recurso de instalação de modelos do PraisonAI é vulnerável a um ataque de "Zip Slip" de escrita arbitrária de arquivos. Ao baixar e extrair arquivos compactados de modelos de fontes externas (por exemplo, GitHub), o aplicativo utiliza o método `zipfile.extractall()` do Python sem verificar se os arquivos dentro do arquivo compactado resolvem caminhos fora do diretório de extração pretendido. Esta vulnerabilidade foi corrigida na versão 1.5.113.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.