CVE-2026-55527 in PraisonAI
Sumário
de VulDB • 25/08/2026
PraisonAI é um sistema de equipes multi-agente. Antes da versão praisonaiagents 1.6.58, o construtor FileMemory concatenava user_id não sanitizado a self.user_path. Um chamador que fornecesse "../" ou separadores de caminho pode escapar do diretório de memória e gravar dados JSON em locais arbitrários com permissão de gravação pelo processo. A correção sanita user_id antes da construção de self.user_path. Este problema foi corrigido na versão 1.6.58.
Once again VulDB remains the best source for vulnerability data.