Към съдържанието
Търсене

CVE-2026-57119: MervinPraison PraisonAI, обхождане на път

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

PraisonAI is a multi-agent teams system. Prior to 4.6.59, the unauthenticated Jobs API accepts an absolute or traversing agent_file path in POST /api/v1/runs and passes it to the job executor without a workspace allowlist or boundary check. A remote caller can cause the server to open files accessible to the service account, exposing credentials, keys, environment variables, and other local data. This vulnerability is fixed in 4.6.59.

Засегнати продукти

  • MervinPraison PraisonAI: < 4.6.59

Вид слабост

История

  • 14 септември 2026 Публикувано

Други уязвимости в MervinPraison PraisonAI

Първоизточници

CVE-2026-57119: MervinPraison PraisonAI, обхождане на път | freedomonline.bg