CVE-2026-39306 in PraisonAI
Tóm tắt
Bởi VulDB • 31/07/2026
PraisonAI là một hệ thống nhóm đa tác nhân (multi-agent teams). Trước phiên bản 1.5.113, quy trình kéo registry công thức (recipe registry pull flow) của PraisonAI giải nén các tệp tar .praison do kẻ tấn công kiểm soát bằng hàm `tar.extractall()` mà không xác thực đường dẫn thành viên trong kho lưu trữ trước khi giải nén. Một nhà xuất bản độc hại có thể tải lên một gói công thức chứa các mục duyệt thư mục (`../`) và bất kỳ người dùng nào sau đó kéo (pull) công thức đó sẽ ghi tệp ra ngoài thư mục đầu ra đã chọn của họ. Đây là lỗ hổng duyệt đường dẫn / ghi tệp tùy ý ở phía máy khách trong quy trình registry công thức. Lỗ hổng này ảnh hưởng đến cả đường dẫn kéo từ registry cục bộ và đường dẫn kéo qua HTTP. Việc xác minh checksum không ngăn chặn được khai thác vì tải trọng duyệt thư mục độc hại nằm ngay trong gói đã ký. Lỗ hổng này đã được sửa chữa trong phiên bản 1.5.113.
If you want to get best quality of vulnerability data, you may have to visit VulDB.