PT-2026-31786 · Unknown · Praisonaiagents

Publicado 2026-04-09 · Atualizado 2026-04-10 · CVE-2026-40117

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions PraisonAIAgents versões anteriores a 1.5.128

Description PraisonAIAgents é um sistema de equipes multiagentes. A função read skill file() em skill tools.py permite ler arquivos arbitrários do sistema de arquivos devido a um parâmetro skill path irrestrito. Ao contrário de file tools.read file, que impõe o confinamento de limite de espaço de trabalho, e ao contrário de run skill script, que requer aprovação de nível crítico, read skill file não possui essas proteções. Um agente influenciado por injeção de prompt pode exfiltrar arquivos confidenciais sem acionar nenhum prompt de aprovação.

Recommendations Atualize o PraisonAIAgents para a versão 1.5.128 ou posterior.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-40117

GHSA-GRRG-5CG9-58PF

Produtos afetados

Praisonaiagents

Referências · 7

• https://github.com/MervinPraison/PraisonAI · Nota
• https://github.com/MervinPraison/PraisonAI/security/advisories/GHSA-grrg-5cg9-58pf · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2042561837309571373 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-grrg-5cg9-58pf · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2042562329636683839 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-40117 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2042418414375858643 · Publicação no Twitter