PT-2026-57439 · Praisonai · Praisonai

Anushkavirgaonkar · Publicado 2026-07-11 · Atualizado 2026-07-11 · CVE-2026-61445

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PraisonAI versões anteriores a 4.6.78

Description O componente AICoder contém falhas que permitem a escrita arbitrária de arquivos e a execução de comandos. Esses problemas resultam da falta de validação de caminho e da sanitização inadequada de comandos durante as chamadas de ferramentas de Large Language Model (LLM). Um invasor pode usar a interface de chat para injetar prompts maliciosos, permitindo a gravação de arquivos em qualquer local do sistema de arquivos e a execução de comandos de shell com privilégios de root.

Recommendations Atualize o PraisonAI para a versão 4.6.78.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-61445

GHSA-9MP3-24CC-77MG

Produtos afetados

Praisonai

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/61xxx/CVE-2026-61445.json · Exploit
• https://github.com/MervinPraison/PraisonAI/security/advisories/GHSA-9mp3-24cc-77mg · Aviso do Fabricante
• https://twitter.com/UpwindMDR/status/2076008371426148641 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-61445 · Aviso do Fabricante
• https://twitter.com/OrizonCyber/status/2075988519709811181 · Publicação no Twitter
• https://vulncheck.com/advisories/praisonai-before-arbitrary-file-write-and-command-execution · Nota
• https://reddit.com/r/pwnhub/comments/1utqqs1/critical_remote_code_execution_vulnerability_in · Publicação no Reddit
• https://twitter.com/vuldb/status/2075985519654449487 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2075976712127426624 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-61445 · Nota de Segurança