CVE-2026-57145 in PraisonAI
Сводка
по VulDB • 14.09.2026
PraisonAI — это система многоагентных команд. До версии 4.6.62 файл src/praisonai/praisonai/tools/multiedit.py передает параметр пути к файлу, контролируемый LLM (Large Language Model), напрямую в функцию open для чтения и записи без проверки на traversal-атаки (path traversal), разрешения символьных ссылок, соблюдения границ рабочей области или проверок защищенных путей. Агенты, управляемые через промпты, могут читать файлы посредством поведения функций edit и diff либо перезаписывать файлы, доступные процессу, что приводит к утечке секретов и позволяет обеспечить персистентность (постоянство) в системе или модифицировать приложение. Эта проблема исправлена в версии 4.6.62.
If you want to get best quality of vulnerability data, you may have to visit VulDB.