PT-2026-57188
CVE-2026-60086
·
Publicado
2026-07-10
·
Atualizado
2026-10-15
Descrição por
CVSS 4.0
6.9
MédiaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
PraisonAI versões anteriores a 4.6.78
Description
Existe uma falha de bypass na defesa contra prompt injection porque o sistema apenas bloqueia ameaças classificadas como CRITICAL, o que requer que três ou mais famílias de detectores coincidam simultaneamente. Isso permite que atacantes utilizem prompt injections de vetor único ou duplo, classificados como nível de ameaça HIGH, para ignorar a defesa e atingir o modelo.
Recommendations
Atualize o PraisonAI para a versão 4.6.78 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾