PT-2026-31810 · Praisonai · Praisonai

Publicado 2026-04-09 · Atualizado 2026-04-12 · CVE-2026-40154

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions PraisonAI versões anteriores a 4.5.128

Description PraisonAI é um sistema de equipes multiagentes. Antes da versão 4.5.128, o software trata arquivos de modelo buscados remotamente como código executável confiável sem realizar verificação de integridade, validação de origem ou confirmação do usuário. Isso pode permitir ataques na cadeia de suprimentos por meio de modelos maliciosos. Os invasores podem potencialmente sequestrar fluxos de trabalho de IA servindo modelos maliciosos de fontes comprometidas.

Recommendations Atualize para a versão 4.5.128 ou posterior.

Correção

RCE

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

CVE-2026-40154

GHSA-PV9Q-275H-RH7X

Produtos afetados

Praisonai

Referências · 11

• https://github.com/MervinPraison/PraisonAI · Nota
• https://github.com/MervinPraison/PraisonAI/releases/tag/v4.5.128 · Nota
• https://github.com/MervinPraison/PraisonAI/security/advisories/GHSA-pv9q-275h-rh7x · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-40154 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-pv9q-275h-rh7x · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2042364284143825042 · Publicação no Twitter
• https://twitter.com/pulsepatchio/status/2043164177531859198 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2042360556833612128 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2042400491913494563 · Publicação no Twitter
• https://twitter.com/CCBalert/status/2042602594778951691 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2042373076919124049 · Publicação no Twitter