PT-2026-57437 · Praisonai · Praisonai

Chakrapani150 · Publicado 2026-07-11 · Atualizado 2026-07-11 · CVE-2026-61439

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas PraisonAI versões anteriores a 4.6.78

Description Existe uma configuração incorreta na defesa contra injeção de prompt onde o limite de bloqueio é definido por padrão para a severidade CRITICAL. Isso permite que ameaças categorizadas como severidade HIGH passem sem serem bloqueadas. Atacantes podem utilizar ataques de injeção de prompt de vetor único, como substituições de instruções ou manipulação financeira, que acionam a detecção de severidade HIGH, mas são apenas registradas em log. Essa falha permite a extração de prompts do sistema e invocações de ferramentas não autorizadas.

Recommendations Atualize para a versão 4.6.78 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-1188

Identificadores relacionados

CVE-2026-61439

GHSA-FJ8F-M44G-C479

Produtos afetados

Praisonai

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/61xxx/CVE-2026-61439.json · Exploit
• https://github.com/MervinPraison/PraisonAI/security/advisories/GHSA-fj8f-m44g-c479 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-61439 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2075977427734392833 · Publicação no Twitter
• https://vulncheck.com/advisories/praisonai-before-prompt-injection-defense-bypass · Nota
• https://twitter.com/CVEnew/status/2075976715864592610 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-61439 · Nota de Segurança
• https://twitter.com/MalwareObserver/status/2075991494477942838 · Publicação no Twitter