CVE-2026-61447
PraisonAI: CodeAgent Executa Código Gerado por LLM Sem Sandboxing e Vaza Todos os Segredos do Ambiente
Traduzido automaticamente do inglês.
CodeAgent._execute_python() executa código Python gerado por LLM em um subprocesso com o ambiente completo do processo pai (os.environ.copy()), sem validação AST, sem restrições de importação e sem aplicação de sandbox — mesmo quando CodeConfig(sandbox=True) é explicitamente definido.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 10.0 (v3.1)
- EPSS
- 2,49% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- praisonaiagents (pip) <= 1.6.77, corrigido em 1.6.78 · GHSA-2xv2-w8cq-5gxw