quinta-feira, 8 de outubro
-
CVE-2026-61447
PraisonAI: CodeAgent Executa Código Gerado por LLM Sem Sandboxing e Vaza Todos os Segredos do Ambiente
- MervinPraison PraisonAI
- Crítica
- CVSS 10.0
- EPSS 2,49%
- Versão corrigida informada
-
CVE-2026-61445
PraisonAI: escrita arbitrária de arquivos e execução de comandos no AICoder via chamadas de ferramentas LLM
- MervinPraison PraisonAI
- Crítica
- CVSS 9.9
- EPSS 0,88%
- Versão corrigida informada
-
CVE-2026-61447
quarta-feira, 7 de outubro
-
CVE-2026-62176
PraisonAI: Injeção de código via interpolação de f-string na geração do servidor da API de deploy
- MervinPraison PraisonAI
- Crítica
- CVSS 9.1
- EPSS 0,46%
- Versão corrigida informada
-
CVE-2026-62176