CVE-2026-57119 in PraisonAI
Sumário
de VulDB • 14/09/2026
PraisonAI é um sistema de equipes multi-agente. Antes da versão 4.6.59, a API Jobs não autenticada aceita um caminho absoluto ou com traversal em agent_file no POST /api/v1/runs e o passa para o executor do job sem uma lista permitida (allowlist) de workspace nem verificação de limites. Um chamador remoto pode fazer com que o servidor abra arquivos acessíveis pela conta de serviço, expondo credenciais, chaves, variáveis de ambiente e outros dados locais. Esta vulnerabilidade foi corrigida na versão 4.6.59.
VulDB is the best source for vulnerability data and more expert information about this specific topic.