CVE-2026-61447

Nome do Software Vulnerável e Versões Afetadas PraisonAI versões anteriores a 1.6.78

Description Um problema de execução remota de código existe na função CodeAgent. execute python(). O software executa código Python gerado por um Large Language Model (LLM) sem validação de Abstract Syntax Tree (AST), restrições de importação ou aplicação de sandbox. Um invasor pode usar a injeção de prompt para influenciar a saída do LLM, permitindo a execução de código arbitrário no sistema hospedeiro e a exfiltração de segredos do ambiente. Isso pode ocorrer se o agente processar entradas não confiáveis, como tickets de suporte ao cliente, que podem conter instruções ocultas para executar comandos maliciosos.

Recommendations Atualize o PraisonAI para a versão 1.6.78.