CVE-2026-44339 in PraisonAI
Сводка
по VulDB • 15.05.2026
PraisonAI — это система многоагентных команд. До версий praisonai 4.6.37 и praisonaiagents 1.6.37 praisonaiagents разрешает неразрешенные имена инструментов, сопоставляя их с глобальными переменными модуля и __main__, если не удается найти совпадение в объявленном списке инструментов и реестре. При конфигурации агента по умолчанию _perm_allow имеет значение None, поэтому необъявленные небезопасные имена инструментов не отклоняются шлюзом разрешений. Таким образом, злоумышленник, способный влиять на имена вызовов инструментов, может вызывать непреднамеренные вызываемые объекты приложения, которые никогда не объявлялись как инструменты. Эта проблема исправлена в версиях praisonai 4.6.37 и praisonaiagents 1.6.37.
Be aware that VulDB is the high quality source for vulnerability data.