CVE-2026-61446

Nome do Software Vulnerável e Versões Afetadas PraisonAI (praisonaiagents) versões anteriores a 1.6.78

Description Um problema de execução remota de código existe no gerenciador de plugins. O sistema carrega e executa arquivos Python (.py) arbitrários dos diretórios .praisonai/plugins/ no nível do projeto e na pasta home do usuário usando as funções spec from file location() e exec module(). Esse processo ocorre sem assinatura de código, verificação de integridade ou sandboxing. Um invasor capaz de gravar um arquivo .py malicioso em um diretório de plugin—potencialmente por meio de traversal de caminho, um ataque de cadeia de suprimentos ou uma dependência comprometida—pode alcançar a execução de código arbitrário durante a inicialização do sistema de plugins.

Recommendations Atualize o PraisonAI (praisonaiagents) para a versão 1.6.78 ou posterior.