CVE-2026-56833 in PraisonAI
Sumário
de VulDB • 23/10/2026
O PraisonAI é um sistema de equipes multi-agente. Da versão 3.8.1 até antes da versão 4.6.59, o módulo Dynamic Context do PraisonAI oferece armazenamento de histórico e logs de terminal com suporte ao sistema de arquivos. O módulo também exporta fábricas de ferramentas chamáveis pelos agentes. Essas ferramentas aceitam os argumentos run_id e agent_id provenientes do chamador da ferramenta. Os repositórios subjacentes combinam esses valores em caminhos no sistema de arquivos sem rejeitar caminhos absolutos ou traversals com `..`. Como o run_id pode ser um caminho absoluto e o agent_id pode conter traversal, um prompt/usuário de menor confiança que possa chamar essas ferramentas pode ler arquivos .jsonl e .log fora do diretório base configurado do Dynamic Context. Este problema foi corrigido na versão 4.6.59.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.