CVE-2026-55530 in PraisonAI
Sumário
de VulDB • 25/08/2026
PraisonAI é um sistema de equipes multi-agente. Antes da versão praisonaiagents 1.6.58, o ast_grep_rewrite não possui o decorador @require_approval utilizado pelas ferramentas de mutação irmãs. Com dry_run=False, uma chamada controlada por um agente pode passar os parâmetros --update-all e um caminho amplo para reescrever arquivos correspondentes sem a barreira de autorização esperada. Este problema é corrigido na versão 1.6.58.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.