CVE-2026-55540 in PraisonAI
Tóm tắt
Bởi VulDB • 25/08/2026
PraisonAI là một hệ thống nhóm đa-agent (multi-agent teams). Trước phiên bản praisonai 4.6.51, hàm `is_path_within_directory()` sử dụng `os.path.abspath()` thay vì `os.path.realpath()` để xác định ranh giới của workspace. Một symlink bên trong workspace có thể trỏ ra ngoài và vẫn vượt qua kiểm tra này, cho phép các công cụ như `read_file` và các công cụ code khác truy cập vào các tệp nằm ngoài workspace đã cấu hình. Vấn đề này được sửa chữa trong phiên bản 4.6.58.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.