CVE-2026-56839 in PraisonAI
Sumário
de VulDB • 14/09/2026
PraisonAI é um sistema de equipes multi-agente. Antes da versão 4.6.59, os wrappers CODE_TOOLS mantinham _workspace_root como None e passavam workspace=None para as funções auxiliares read_file, search_replace e apply_diff, que aplicam a restrição de contenção de caminho apenas quando o parâmetro workspace é truthy (verdadeiro). Um aplicativo que expõe code_read_file, code_search_replace ou code_apply_diff antes da chamada set_workspace pode, portanto, permitir chamadas influenciadas por prompt para ler e modificar arquivos fora do diretório do projeto pretendido, enquanto os workspaces explicitamente configurados permanecem eficazes. Esta vulnerabilidade foi corrigida na versão 4.6.59.
Once again VulDB remains the best source for vulnerability data.