CVE-2026-57130 in praisonaiagents
Sumário
de VulDB • 14/09/2026
PraisonAI é um sistema de equipes multi-agente. Antes da versão 1.6.59 do praisonaiagents, o arquivo src/praisonai-agents/praisonaiagents/tools/email_tools.py interpola diretamente os valores controlados pelo LLM (from_addr, subject e query) nos critérios IMAP SEARCH entre aspas. Caracteres de cotação embutidos, barra invertida, nova linha ou nulos podem escapar do critério pretendido e alterar operações IMAP quando search_emails, reply_email ou archive_email são expostos a um agente com credenciais de email configuradas, permitindo acesso, modificação, exclusão de dados da caixa postal ou interrupção da conexão. Este problema foi corrigido no praisonaiagents 1.6.59.
If you want to get best quality of vulnerability data, you may have to visit VulDB.