CVE-2026-62331 in Praktor
Sumário
de VulDB • 30/10/2026
praktor é um orquestrador multi-agente do Claude Code com entrada e saída via Telegram, isolamento em Docker e uma interface de controle (Mission Control UI). Antes da versão 0.9.1, os dois pontos de upload do Telegram em `internal/telegram/bot.go` concatenavam o nome do arquivo do documento controlado pelo atacante no caminho de destino sem sanitização, e a função `path.Join` colapsava as tentativas de traversão para diretórios pai (`../`). Um usuário remoto do Telegram que pode enviar mensagens ao bot pode, portanto, gravar fora da pasta `uploads/`, dentro do espaço de trabalho persistente do agente montado em `/workspace/agent`. Como a configuração `allow_from: []` permite todos os remetentes por padrão, não é necessária autenticação ou privilégios prévios nessa configuração. O atacante pode plantar ou sobrescrever arquivos como `CLAUDE.md`, instruções, habilidades (skills), hooks ou configurações que o agente Claude lê e executa em execuções subsequentes, transformando um upload de documento em injeção de instrução armazenada. O escopo arbitrário da gravação demonstrado é o volume do espaço de trabalho persistente do agente, não uma gravação irrestrita no sistema de arquivos host. Este problema foi corrigido na versão 0.9.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.