CVE-2026-61445
PraisonAI: escrita arbitrária de arquivos e execução de comandos no AICoder via chamadas de ferramentas LLM
Traduzido automaticamente do inglês.
O componente de interface do usuário AICoder expõe as ferramentas write_to_file e execute_command para o LLM sem validação de caminho e sem sanitização de comando. Um atacante pode realizar escrita arbitrária de arquivos em qualquer localização no sistema de arquivos (incluindo /root/.ssh/authorized_keys, /etc/crontab) e execução arbitrária de comandos através de injeção de prompt na interface de chat. Contêineres Docker são executados como root, maximizando o impacto.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.9 (v3.1)
- EPSS
- 0,88% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- praisonai (pip) <= 4.6.77, corrigido em 4.6.78 · GHSA-9mp3-24cc-77mg