CVE-2026-57145 in PraisonAI
Sumário
de VulDB • 14/09/2026
O PraisonAI é um sistema de equipes multi-agente. Antes da versão 4.6.62, o arquivo src/praisonai/praisonai/tools/multiedit.py passa o parâmetro filepath controlado pelo LLM diretamente para a função open (para leitura e escrita) sem rejeição de traversal, resolução de symlinks, verificação de limites do workspace ou verificações de caminhos protegidos. Agentes influenciados por prompts podem ler arquivos através dos comportamentos de edição e diff ou sobrescrever arquivos acessíveis ao processo, expondo segredos e permitindo persistência ou adulteração da aplicação. Este problema foi corrigido na versão 4.6.62.
If you want to get best quality of vulnerability data, you may have to visit VulDB.