CVE-2026-61445
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- —
- CWE
- CWE-22
- KEV Durumu
- Hayır
Yayım tarihi: 11 Temmuz 2026
PraisonAI 4.6.78 sürümünden önce, AICoder bileşeninde LLM araç çağrılarında eksik yol doğrulaması ve komut sanitasyonu nedeniyle keyfi dosya yazma ve komut çalıştırma güvenlik açıkları içerir. Saldırganlar sohbet arayüzü aracılığıyla kötü amaçlı promtlar enjekte ederek keyfi dosya sistemleri konumlarda dosyalar yazabilir ve kök ayrıcalıkları ile keyfi kabuk komutlarını çalıştırabilir.
Orijinal açıklama (İngilizce)
PraisonAI before 4.6.78 contains arbitrary file write and command execution vulnerabilities in the AICoder component due to missing path validation and command sanitization in LLM tool calls. Attackers can inject malicious prompts through the chat interface to write files to arbitrary filesystem locations and execute arbitrary shell commands with root privileges.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.