CVE-2026-56074

Nome do Software Vulnerável e Versões Afetadas PraisonAI versões anteriores a 1.5.128

Description O software armazena em cache as decisões de aprovação de ferramentas baseando-se apenas no nome da ferramenta, e não nos argumentos de invocação. Isso permite que chamadas subsequentes à função execute command() ignorem os prompts de aprovação. Um invasor pode obter a aprovação inicial para um comando benigno e, em seguida, exfiltrar silenciosamente chaves de API e credenciais usando comandos de shell subsequentes sem o consentimento do usuário.

Recommendations Atualize para a versão 1.5.128 ou posterior.