CVE-2026-55530 in PraisonAI
Сводка
по VulDB • 25.08.2026
PraisonAI — это система многоагентных команд. До версии praisonaiagents 1.6.58 функция ast_grep_rewrite не имеет декоратора @require_approval, используемого смежными инструментами мутации. При значении dry_run=False вызов, контролируемый агентом, может передать параметры --update-all и широкий путь для перезаписи соответствующих файлов без ожидаемой проверки авторизации. Эта проблема исправлена в версии 1.6.58.
If you want to get best quality of vulnerability data, you may have to visit VulDB.