CVE-2026-55530

Nome do Software Vulnerável e Versões Afetadas praisonaiagents versões anteriores a 1.6.58

Descrição A função ast grep rewrite() no componente praisonaiagents/tools/ast grep tool.py não possui o decorador @require approval utilizado por outras ferramentas de mutação. Quando a variável dry run é definida como False, um agente pode executar a função para reescrever arquivos correspondentes em um path especificado sem a necessidade de autorização. Isso permite a modificação de qualquer arquivo que o processo hospedeiro tenha permissão para gravar, incluindo árvores de código-fonte e configurações de compilação. Além disso, a função retorna incorretamente a string "No changes made" mesmo quando os arquivos são modificados com sucesso, ocultando a ação do operador. Este problema pode ser acionado se um agente for induzido, via injeção de prompt, a chamar a função com as variáveis pattern, replacement e path controladas por um atacante.

Recomendações Atualize o praisonaiagents para a versão 1.6.58. Como medida paliativa temporária, restrinja o uso da função ast grep rewrite() ou evite usar o perfil code intelligence até que a atualização seja aplicada.