CVE-2026-56078

🟡 Monitoruj

Wielokrotne przejście ścieżki w PraisonAI umożliwia atakującym dostęp do dowolnych plików.

CVSS
8.8
EPSS
0.7%
Exploit
none
Vendor
Opis źródłowy (NVD)

PraisonAI before 1.5.115 contains a path traversal vulnerability in MultiAgentMonitor that fails to sanitize agent IDs when building file paths. Attackers can include traversal sequences like ../ in agent IDs to read, write, or overwrite arbitrary files, enabling sensitive disclosure, denial of service, or code execution.

dos path-traversal Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS8.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.7%
Opublikowano (NVD)2026-06-18 23:16:19 UTC
Ostatnia modyfikacja (NVD)2026-06-22 19:17:21 UTC
Referencje