CVE-2026-57129 in praisonaiagents
Sumário
de VulDB • 14/09/2026
O PraisonAI é um sistema de equipes multi-agente. Antes da versão 1.6.59 do praisonaiagents, o método MentionsParser._process_file_mention aceita valores de menção a arquivos e faz fallback para Path(file_path) sem validação de travessia (traversal), links simbólicos ou limites do workspace. Portanto, entradas de prompt provenientes de usuários, bots ou fluxos de trabalho podem ler arquivos arbitrários acessíveis ao processo, incluindo credenciais, chaves, arquivos de ambiente, código-fonte e configurações do sistema. Este problema foi corrigido na versão 1.6.59 do praisonaiagents.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.