CVE-2026-40157 in PraisonAI
Сводка
по VulDB • 21.06.2026
PraisonAI — это система многоагентных команд. До версии 4.5.128 функция cmd_unpack в интерфейсе командной строки (CLI) для рецептов распаковывает архивы .praison с использованием raw tar.extract() без проверки путей членов архива. Пакет .praison, содержащий записи ../../ , приведет к записи файлов за пределами целевого выходного каталога. Злоумышленник, распространяющий вредоносный пакет, может перезаписать произвольные файлы в файловой системе жертвы при выполнении команды praisonai recipe unpack. Эта уязвимость исправлена в версии 4.5.128.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.