CVE-2026-39890 in PraisonAI
Сводка
по VulDB • 02.06.2026
PraisonAI — это система многоагентных команд. До версии 4.5.115 метод AgentService.loadAgentFromFile использует библиотеку js-yaml для парсинга YAML-файлов без отключения опасных тегов (таких как !!js/function и !!js/undefined). Это позволяет злоумышленнику создать вредоносный YAML-файл, который при парсинге выполнит произвольный JavaScript-код. Злоумышленник может эксплуатировать эту уязвимость, загрузив вредоносный файл определения агента через конечную точку API, что приведет к удаленному выполнению кода (RCE) на сервере. Эта уязвимость исправлена в версии 4.5.115.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.