CVE-2026-61447
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- —
- CWE
- CWE-94
- KEV Durumu
- Hayır
Yayım tarihi: 11 Temmuz 2026
PraisonAI 1.6.78 sürümünden önceki sürümlerinde, CodeAgent._execute_python() içinde uzaktan kod çalıştırma zafiyeti bulunmaktadır. Bu zafiyet, AST doğrulaması, ithalat kısıtlamaları veya kumanda enforcementı olmadan LLM tarafından oluşturulan Python kodunu çalıştırmaktadır. Saldırganlar,.prompt enjeksiyonu aracılığıyla LLM çıktısını etkileyerek tüm ortam gizliliklerini çıkarmak ve konak sistemde keyfi kod çalıştırmak için yararlanabilirler.
Orijinal açıklama (İngilizce)
PraisonAI before 1.6.78 contains a remote code execution vulnerability in CodeAgent._execute_python() that executes LLM-generated Python code without AST validation, import restrictions, or sandbox enforcement. Attackers can influence LLM output through prompt injection to exfiltrate all environment secrets and execute arbitrary code on the host system.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.