PT-2026-39006 · Praisonai+1 · Praisonai+1

Shmulc8 · Publicado 2026-05-08 · Atualizado 2026-05-11 · CVE-2026-44339

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas praisonai versões anteriores a 4.6.37 praisonaiagents versões anteriores a 1.6.37

Descrição O PraisonAI é um sistema de equipes multiagentes. O componente praisonaiagents resolve nomes de ferramentas não resolvidos contra globais de módulo e main após falhar na correspondência com a lista de ferramentas declaradas e o registro. Como a configuração padrão do agente define perm allow como None, nomes de ferramentas não declaradas e não perigosas não são rejeitados pelo portão de permissão. Isso permite que um invasor capaz de influenciar nomes de chamadas de ferramentas invoque callables de aplicação não pretendidos que não foram declarados como ferramentas.

Recomendações Atualize o praisonai para a versão 4.6.37. Atualize o praisonaiagents para a versão 1.6.37.

Exploit

Correção

Enumeração de Fraquezas

CWE-470

Identificadores relacionados

CVE-2026-44339

GHSA-GMJG-HV98-QGGQ

Produtos afetados

Praisonai

Praisonaiagents

Referências · 5

• 🔥 https://github.com/MervinPraison/PraisonAI/security/advisories/GHSA-gmjg-hv98-qggq · Exploit
• https://github.com/MervinPraison/PraisonAI · Nota
• https://osv.dev/vulnerability/GHSA-gmjg-hv98-qggq · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2052811039532613965 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-44339 · Nota de Segurança