Security
English
همهٔ محصولات

praisonaiagents

PyPI · بسته
50 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
PraisonAIAgents has an OS Command Injection via shell=True in Memory Hooks Executor (memory/hooks.py)CVE-2026-40111 · GHSA-V7PX-3835-7GJXبازه‌ها نیاز به بررسی دارند. praisonaiagents PyPI بحرانی اصلاح گزارش شده
PraisonAI: Coarse-Grained Tool Approval Cache Bypasses Per-Invocation Consent for Shell CommandsCVE-2026-56074 · GHSA-FFP3-3562-8CV3بازه‌ها نیاز به بررسی دارند. praisonaiagents PyPI متوسط اصلاح گزارش شده
PraisonAI: Crawl4AI/Chromium backend is also affected by the `web_crawl` SSRF validation bypassCVE-2026-61429 · GHSA-6G59-GM2V-QHVQبازه‌ها نیاز به بررسی دارند. praisonaiagents PyPI زیاد اصلاح گزارش شده
PraisonAI: Project config can auto-save agent output outside the project rootCVE-2026-60089 · GHSA-QJW5-XWRP-XWPQبازه‌ها نیاز به بررسی دارند. praisonaiagents PyPI متوسط اصلاح گزارش شده
PraisonAI: Plugin Auto-Discovery Executes Arbitrary Python Files Without VerificationCVE-2026-61446 · GHSA-M6WP-H223-4C8Gبازه‌ها نیاز به بررسی دارند. praisonaiagents PyPI زیاد اصلاح گزارش شده
PraisonAI: Human-in-the-loop tool approval is cached by tool name and silently reused for all subsequent calls with arbitrary argumentsCVE-2026-60087 · GHSA-29R9-67VG-QJ56بازه‌ها نیاز به بررسی دارند. praisonaiagents PyPI متوسط اصلاح گزارش شده
PraisonAI: FastContext path resolution permits absolute and traversal reads outside the workspaceCVE-2026-61432 · GHSA-4XXV-6WMF-XF45بازه‌ها نیاز به بررسی دارند. praisonaiagents PyPI متوسط اصلاح گزارش شده
PraisonAI: Unsafe Dynamic Module Loading Leads to Arbitrary Code Execution via tools.py in AgentFlowCVE-2026-61437 · GHSA-4GFV-WG42-7JW5بازه‌ها نیاز به بررسی دارند. praisonaiagents PyPI زیاد اصلاح گزارش شده
PraisonAI: DNS rebinding bypass in `web_crawl` SSRF protection allows internal response disclosureCVE-2026-61430 · GHSA-QG25-6GC4-48MGبازه‌ها نیاز به بررسی دارند. praisonaiagents PyPI زیاد اصلاح گزارش شده
PraisonAI: SkillTools Executes Scripts Without Path Containment ValidationCVE-2026-61443 · GHSA-C44F-37QR-GW3Fبازه‌ها نیاز به بررسی دارند. praisonaiagents PyPI زیاد اصلاح گزارش شده
PraisonAI: CodeAgent Executes LLM-Generated Code Without Sandboxing and Leaks All Environment SecretsCVE-2026-61447 · GHSA-2XV2-W8CQ-5GXWبازه‌ها نیاز به بررسی دارند. praisonaiagents PyPI بحرانی اصلاح گزارش شده
PraisonAI workflow include bypasses tools.py autoload opt-in and executes included recipe codeCVE-2026-55522 · GHSA-HXMV-C4G6-5FQCبازه‌ها نیاز به بررسی دارند. praisonaipraisonaiagents PyPI زیاد اصلاح گزارش شده
praisonaiagents vulnerable to SSRF in web_crawl tool via redirect-following and DNS rebinding (validate-then-fetch gap)CVE-2026-55524 · GHSA-VG6P-V9VM-6FGJبازه‌ها نیاز به بررسی دارند. praisonaiagents PyPI زیاد اصلاح گزارش شده
praisonaiagents has an SSRF protection bypass in `spider_tools._host_is_blocked()` via DNS-resolved hostnames (`127.0.0.1.nip.io`)CVE-2026-55526 · GHSA-X44H-65QV-CW74بازه‌ها نیاز به بررسی دارند. praisonaiagents PyPI زیاد اصلاح گزارش شده
praisonaiagents: ast_grep_rewrite rewrites arbitrary files without the @require_approval gate enforced on every sibling mutation toolCVE-2026-55530 · GHSA-CFXV-8FW8-RWPVبازه‌ها نیاز به بررسی دارند. praisonaiagents PyPI متوسط اصلاح گزارش شده
praisonaiagents web_crawl vulnerable to SSRF via redirect-followingCVE-2026-55525 · GHSA-5R34-2G38-6569بازه‌ها نیاز به بررسی دارند. praisonaiagents PyPI زیاد اصلاح گزارش شده
praisonaiagents: AgentServer declares auth_token but never enforces it on any routeCVE-2026-55528 · GHSA-7G3P-92QQ-8WVHبازه‌ها نیاز به بررسی دارند. praisonaiagents PyPI زیاد اصلاح گزارش شده
praisonaiagents vulnerable to arbitrary file write via unsanitized `user_id` in `FileMemory.__init__()` — path traversal to any writable locationCVE-2026-55527 · GHSA-GXMW-5F7X-6G22بازه‌ها نیاز به بررسی دارند. praisonaiagents PyPI زیاد اصلاح گزارش شده
praisonaiagents has a `web_crawl` SSRF protection bypass via unchecked redirect targetsCVE-2026-55523 · GHSA-8HJW-25CG-G52Hبازه‌ها نیاز به بررسی دارند. praisonaiagents PyPI زیاد اصلاح گزارش شده
PraisonAI: Cross-Origin Agent Execution via Hardcoded Wildcard CORS and Missing Authentication on AGUI EndpointGHSA-X462-JJPC-Q4Q4 praisonaiagents PyPI زیاد اصلاح گزارش شده