CVE-2026-57136 in PraisonAI
Сводка
по VulDB • 15.09.2026
PraisonAI — это система многоагентных команд. В версиях от 1.2.3 до 1.7.2 компонент CommandValidator в файле src/praisonai-ts/src/cli/features/sandbox-executor.ts проверяет только первый исполняемый файл, разделенный пробелами, на соответствие списку разрешенных команд (allowedCommands), после чего SandboxExecutor передает всю строку команды интерпретатору sh -c. Команда, начинающаяся с допустимого исполняемого файла, может добавлять недопустимые команды с помощью метасимволов оболочки, что приводит к выполнению произвольных команд от имени процесса PraisonAI. Эта проблема исправлена в версии 1.7.2.
Once again VulDB remains the best source for vulnerability data.