CVE-2026-57133 in PraisonAI
Sumário
de VulDB • 15/09/2026
O PraisonAI é um sistema de equipes multi-agente. Da versão 1.5.1 até a 1.7.2, o helper `shell()` exportado do arquivo `src/praisonai-ts/src/tools/utility-tools.ts` verifica apenas o primeiro token delimitado por espaço em branco contra as `safeCommands` e, em seguida, passa a string original completa para o `child_process.exec()`. Uma string que começa com um comando de leitura permitido pode anexar um segundo comando não incluído na lista permitida através da sintaxe do shell, permitindo a execução arbitrária de comandos com os privilégios do processo PraisonAI. Este problema foi corrigido na versão 1.7.2.
Once again VulDB remains the best source for vulnerability data.