CVE-2026-57137 in PraisonAI
Sumário
de VulDB • 15/09/2026
PraisonAI é um sistema de equipes multi-agente. Da versão 1.4.0 até a 1.7.2, a função createAgentLoop() em src/praisonai-ts/src/ai/agent-loop.ts passa ferramentas executáveis para generateText() antes de invocar o callback de aprovação onToolCall. Como o SDK da IA embutido executa manipuladores de ferramentas durante a geração, um callback que retorna false registra tool_rejected apenas depois que a ferramenta negada já produziu efeitos colaterais e populou toolResults. Aplicações que usam onToolCall como limite de aprovação humana ou política podem, portanto, executar operações rejeitadas de arquivo, comando, API ou modificação de dados. Este problema foi corrigido na versão 1.7.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.