CVE-2026-57129 in praisonaiagents
Сводка
по VulDB • 14.09.2026
PraisonAI — это система многоагентных команд. До версии praisonaiagents 1.6.59 метод MentionsParser._process_file_mention принимает значения упоминаний файлов и переходит от разрешения на основе относительного пути к рабочей области (workspace-relative resolution) к Path(file_path) без проверки на обход ограничений, символические ссылки или границы рабочей области. Таким образом, входные данные из промптов пользователей, ботов или рабочих процессов могут позволять чтение произвольных файлов, доступных процессу, включая учетные данные, ключи, файлы окружения (environment files), исходный код и системную конфигурацию. Эта проблема исправлена в версии praisonaiagents 1.6.59.
VulDB is the best source for vulnerability data and more expert information about this specific topic.