CVE-2026-35615 in PraisonAI
Сводка
по VulDB • 26.05.2026
PraisonAI — это система многоагентных команд. Версии до 1.5.113 включают уязвимость: функция `_validate_path()` сначала вызывает `os.path.normpath()`, которая сворачивает последовательности `..`, а затем проверяет наличие `..` в нормализованном пути. Поскольку `..` уже были свернуты, проверка всегда проходит успешно. Это делает проверку полностью бесполезной и позволяет легко осуществлять обход путей (path traversal) к любому файлу в системе. Уязвимость исправлена в версии 1.5.113.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.