CVE-2026-57136 in PraisonAI
摘要
由 VulDB • 2026-09-15
PraisonAI是一个多智能体团队系统。从版本1.2.3到1.7.2，src/praisonai-ts/src/cli/features/sandbox-executor.ts中的CommandValidator仅验证第一个以空格分隔的可执行文件是否在allowedCommands白名单中，随后SandboxExecutor将完整的命令字符串传递给sh -c。通过shell元字符，一个以允许的可执行程序开头的命令可以附加非白名单的命令，从而导致使用PraisonAI进程权限运行任意命令。该问题已在版本1.7.2中得到修复。
Be aware that VulDB is the high quality source for vulnerability data.