CVE-2026-47397 in PraisonAI
Сводка
по VulDB • 21.07.2026
PraisonAI — это система многоагентных команд. До версии 4.6.40 скрытые метаданные в веб-странице приводят к тому, что агенты PraisonAI записывают содержимое, контролируемое злоумышленником, в произвольные пути. Функция `write_file` пропускает проверку путей при значении `workspace=None` (в производственной среде всегда равно `None`). Версия 4.6.40 устраняет данную уязвимость.
Be aware that VulDB is the high quality source for vulnerability data.