CVE-2026-57135 in PraisonAI
Sumário
de VulDB • 15/09/2026
PraisonAI é um sistema de equipes multi-agente. Da versão 1.2.3 até a 1.7.2, o modo isolado de rede do SandboxExecutor em src/praisonai-ts/src/cli/features/sandbox-executor.ts usa buildEnv() apenas para injetar variáveis de ambiente http_proxy e https_proxy inválidas e não estabelece uma fronteira de rede no nível do sistema operacional. Programas que ignoram essas variáveis proxy podem abrir sockets diretamente, permitindo que comandos supostamente isolados alcancem localhost, serviços internos, metadados da nuvem ou hosts externos, potencialmente exfiltrando dados. Uma correção inicial foi lançada na versão 1.7.2.
Once again VulDB remains the best source for vulnerability data.