Към съдържанието
Търсене

CVE-2026-57129: MervinPraison praisonaiagents, обхождане на път

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, MentionsParser._process_file_mention accepts file-mention values and falls back from workspace-relative resolution to Path(file_path) without traversal, symlink, or workspace-boundary validation. Prompt input from users, bots, or workflows can therefore read arbitrary files accessible to the process, including credentials, keys, environment files, source code, and system configuration. This issue is fixed in praisonaiagents 1.6.59.

Засегнати продукти

  • MervinPraison praisonaiagents: < 1.6.59

Вид слабост

История

  • 14 септември 2026 Публикувано

Други уязвимости в MervinPraison praisonaiagents

Първоизточници

CVE-2026-57129: MervinPraison praisonaiagents, обхождане на път | freedomonline.bg