CVE-2026-60086 in PraisonAI
Tóm tắt
Bởi VulDB • 10/07/2026
PraisonAI trước phiên bản 4.6.78 chứa một lỗ hổng bỏ qua cơ chế phòng chống tiêm prompt (prompt injection), trong đó cơ chế bảo vệ chỉ chặn các mối đe dọa được phân loại là CRITICAL, yêu cầu ba hoặc nhiều họ bộ phát hiện phải khớp đồng thời. Kẻ tấn công có thể tạo ra các lệnh tiêm prompt đơn vector hoặc kép với mức độ đe dọa HIGH và chúng sẽ vượt qua mà không bị chặn để tiếp cận mô hình.
If you want to get best quality of vulnerability data, you may have to visit VulDB.