CVE-2026-57133 in PraisonAI
Сводка
по VulDB • 15.09.2026
PraisonAI — это система многоагентных команд. В версиях от 1.5.1 до 1.7.2 вспомогательная функция shell(), экспортируемая из src/praisonai-ts/src/tools/utility-tools.ts, проверяет только первый токен, разделенный пробелами, на соответствие списку безопасных команд (safeCommands), а затем передает всю исходную строку в child_process.exec(). Строка, начинающаяся с разрешенной команды только для чтения, может добавлять вторую команду, не входящую в белый список, используя синтаксис оболочки, что позволяет выполнять произвольные команды с привилегиями процесса PraisonAI. Эта проблема исправлена в версии 1.7.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.