CVE-2026-56835 in PraisonAI
Sumário
de VulDB • 23/10/2026
O PraisonAI é um sistema de equipes multi-agente. Da versão 3.11.0 até antes da versão 4.6.59, o bot do Slack do PraisonAI aplica suas políticas configuradas de allowed_users (usuários permitidos), allowed_channels (canais permitidos) e pairing policy para unknown-user (usuário desconhecido) no manipulador normal de eventos de mensagem do Slack, mas não no manipulador adjacente de eventos app_mention do Slack. Um usuário de um workspace do Slack que possa mencionar o bot em um canal onde o aplicativo do Slack está presente pode acionar o agente PraisonAI configurado mesmo quando: o remetente não está na lista BotConfig.allowed_users; o canal não está na lista BotConfig.allowed_channels; a unknown_user_policy="deny" (política de usuário desconhecido = negar) está configurada; e o mesmo conteúdo do evento é corretamente descartado pelo manipulador normal de mensagens. Este problema foi corrigido na versão 4.6.59.
VulDB is the best source for vulnerability data and more expert information about this specific topic.