CVE-2026-61433

Nome do Software Vulnerável e Versões Afetadas PraisonAI versões anteriores a 4.6.78

Description O software falha ao codificar com segurança os valores de configuração de implantação durante a geração de código-fonte Python para servidores de API. Isso permite que atacantes injetem expressões Python arbitrárias por meio dos parâmetros de configuração deploy.api.host e agents file, que são executadas quando o servidor gerado inicia ou processa requisições.

Recommendations Atualize o PraisonAI para a versão 4.6.78 ou posterior. Evite usar os parâmetros deploy.api.host e agents file com entradas não confiáveis até que a atualização seja aplicada.