CVE-2026-60088

Nome do Software Vulnerável e Versões Afetadas PraisonAI versões anteriores a 4.6.78

Description O software falha ao validar referências de caminho de arquivo em modelos de comando personalizados. Isso permite que atacantes leiam arquivos fora do espaço de trabalho designado usando caminhos absolutos ou sequências de traversal de caminho, como @../outside secret.txt, em arquivos de comando de projeto. Essa falha permite a exfiltração de arquivos legíveis pelo processo para os prompts do modelo.

Recommendations Atualize o PraisonAI para a versão 4.6.78 ou posterior.