CVE-2026-55527

Nome do Software Vulnerável e Versões Afetadas praisonaiagents versões anteriores a 1.6.58

Description Um problema de escrita arbitrária de arquivos existe devido à sanitização inadequada do parâmetro user id na função FileMemory. init (). Quando o construtor FileMemory junta o user id ao self.user path sem validação, um chamador pode fornecer separadores de caminho ou sequências ../ para escapar do diretório de memória pretendido. Isso permite que um invasor grave dados JSON em qualquer local do sistema de arquivos que o processo tenha permissão para escrever. Isso pode ser explorado via API direta do Python, pelo construtor Agent ou através de agents.yaml e submissões de jobs.

Recommendations Atualize o praisonaiagents para a versão 1.6.58 ou posterior. Como solução temporária, restrinja o uso do parâmetro user id para permitir apenas caracteres alfanuméricos, hifens, sublinhados e pontos.