p PatchFirst

CVE-2026-60089

CVE-2026-60089 · PraisonAI before 1.6.78 Path Traversal via config.toml

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

PraisonAI (pip package praisonaiagents) before 1.6.78 automatically loads defaults from a project-local .praisonai/config.toml when constructing an Agent, and does not validate the defaults.output.output_file path. A repository-controlled config file can set output_file to an absolute or '..' traversal path; when the developer subsequently calls agent.start() without explicitly passing an output parameter, PraisonAI writes the agent response to that path (creating parent directories as needed), allowing an untrusted checked-out project to overwrite files outside the project root with the privileges of the user running PraisonAI.

CVSS 6.9 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • praisonai

    Softwareversionen
    • ≥ 0, < 1.6.78: Betroffen (semver)
    • 1.6.78: Nicht betroffen (semver)

    Auf 1.6.78 aktualisieren

  • praisonaiagents PyPI

    Softwareversionen
    • 0.0.1
    • 0.0.10
    • 0.0.100
    • 0.0.101
    • 0.0.102
    • 0.0.103
    • 0.0.104
    • 0.0.105
    • 0.0.106
    • 0.0.107
    • 0.0.108
    • 0.0.109
    • 0.0.11
    • 0.0.110
    • 0.0.111
    • 0.0.112
    • 0.0.113
    • 0.0.114
    • 0.0.115
    • 0.0.116
    • 0.0.117
    • 0.0.118
    • 0.0.119
    • 0.0.12
    • 0.0.120
    • 0.0.121
    • 0.0.122
    • 0.0.123
    • 0.0.124
    • 0.0.125
    • 0.0.126
    • 0.0.127
    • 0.0.128
    • 0.0.129
    • 0.0.13
    • 0.0.130
    • 0.0.131
    • 0.0.132
    • 0.0.133
    • 0.0.134
    • 0.0.135
    • 0.0.136
    • 0.0.137
    • 0.0.138
    • 0.0.139
    • 0.0.14
    • 0.0.140
    • 0.0.141
    • 0.0.142
    • 0.0.143
    • 0.0.144
    • 0.0.145
    • 0.0.146
    • 0.0.147
    • 0.0.148
    • 0.0.149
    • 0.0.15
    • 0.0.150
    • 0.0.151
    • 0.0.152
    • 0.0.153
    • 0.0.154
    • 0.0.155
    • 0.0.156
    • 0.0.157
    • 0.0.158
    • 0.0.159
    • 0.0.16
    • 0.0.160
    • 0.0.161
    • 0.0.162
    • 0.0.163
    • 0.0.164
    • 0.0.165
    • 0.0.166
    • 0.0.167
    • 0.0.168
    • 0.0.169
    • 0.0.17
    • 0.0.170
    • 0.0.171
    • 0.0.172
    • 0.0.173
    • 0.0.174
    • 0.0.175
    • 0.0.176
    • 0.0.177
    • 0.0.178
    • 0.0.179
    • 0.0.18
    • 0.0.180
    • 0.0.181
    • 0.0.182
    • 0.0.183
    • 0.0.184
    • 0.0.185
    • 0.0.187
    • 0.0.188
    • 0.0.189
    • 0.0.19
    • 0.0.190
    • 0.0.191
    • 0.0.192
    • 0.0.193
    • 0.0.194
    • 0.0.195
    • 0.0.196
    • 0.0.197
    • 0.0.198
    • 0.0.199
    • 0.0.2
    • 0.0.20
    • 0.0.21
    • 0.0.22
    • 0.0.23
    • 0.0.24
    • 0.0.25
    • 0.0.26
    • 0.0.27
    • 0.0.28
    • 0.0.29
    • 0.0.3
    • 0.0.30
    • 0.0.31
    • 0.0.32
    • 0.0.33
    • 0.0.34
    • 0.0.35
    • 0.0.36
    • 0.0.37
    • 0.0.38
    • 0.0.39
    • 0.0.4
    • 0.0.40
    • 0.0.41
    • 0.0.42
    • 0.0.43
    • 0.0.44
    • 0.0.45
    • 0.0.46
    • 0.0.47
    • 0.0.48
    • 0.0.49
    • 0.0.5
    • 0.0.50
    • 0.0.51
    • 0.0.52
    • 0.0.53
    • 0.0.54
    • 0.0.56
    • 0.0.57
    • 0.0.58
    • 0.0.59
    • 0.0.6
    • 0.0.60
    • 0.0.61
    • 0.0.62
    • 0.0.63
    • 0.0.64
    • 0.0.65
    • 0.0.66
    • 0.0.67
    • 0.0.68
    • 0.0.69
    • 0.0.7
    • 0.0.70
    • 0.0.71
    • 0.0.72
    • 0.0.73
    • 0.0.74
    • 0.0.75
    • 0.0.76
    • 0.0.77
    • 0.0.78
    • 0.0.79
    • 0.0.8
    • 0.0.80
    • 0.0.81
    • 0.0.82
    • 0.0.83
    • 0.0.84
    • 0.0.85
    • 0.0.86
    • 0.0.87
    • 0.0.88
    • 0.0.89
    • 0.0.9
    • 0.0.90
    • 0.0.91
    • 0.0.92
    • 0.0.93
    • 0.0.94
    • 0.0.95
    • 0.0.96
    • 0.0.97
    • 0.0.98
    • 0.0.99
    • 0.1.0
    • 0.1.1
    • 0.1.10
    • 0.1.11
    • 0.1.12
    • 0.1.13
    • 0.1.14
    • 0.1.15
    • 0.1.16
    • 0.1.17
    • 0.1.18
    • 0.1.19
    • 0.1.2
    • 0.1.20
    • 0.1.21
    • 0.1.22
    • 0.1.23
    • 0.1.24
    • 0.1.25
    • 0.1.26
    • 0.1.27
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.1.7
    • 0.1.8
    • 0.1.9
    • 0.10.0
    • 0.10.1
    • 0.10.10
    • 0.10.2
    • 0.10.3
    • 0.10.4
    • 0.10.5
    • 0.10.6
    • 0.10.7
    • 0.10.8
    • 0.10.9
    • 0.11.0
    • 0.11.1
    • 0.11.10
    • 0.11.11
    • 0.11.12
    • 0.11.13
    • 0.11.14
    • 0.11.15
    • 0.11.16
    • 0.11.17
    • 0.11.18
    • 0.11.19
    • 0.11.2
    • 0.11.20
    • 0.11.21
    • 0.11.22
    • 0.11.23
    • 0.11.24
    • 0.11.25
    • 0.11.27
    • 0.11.28
    • 0.11.29
    • 0.11.3
    • 0.11.30
    • 0.11.31
    • 0.11.4
    • 0.11.5
    • 0.11.6
    • 0.11.7
    • 0.11.8
    • 0.11.9
    • 0.12.0
    • 0.12.1
    • 0.12.10
    • 0.12.11
    • 0.12.12
    • 0.12.13
    • 0.12.14
    • 0.12.15
    • 0.12.16
    • 0.12.17
    • 0.12.18
    • 0.12.19
    • 0.12.2
    • 0.12.20
    • 0.12.21
    • 0.12.3
    • 0.12.4
    • 0.12.5
    • 0.12.6
    • 0.12.7
    • 0.12.8
    • 0.12.9
    • 0.13.0
    • 0.13.1
    • 0.13.10
    • 0.13.11
    • 0.13.12
    • 0.13.13
    • 0.13.14
    • 0.13.15
    • 0.13.16
    • 0.13.17
    • 0.13.18
    • 0.13.19
    • 0.13.2
    • 0.13.20
    • 0.13.21
    • 0.13.22
    • 0.13.23
    • 0.13.3
    • 0.13.4
    • 0.13.5
    • 0.13.6
    • 0.13.7
    • 0.13.8
    • 0.13.9
    • 0.14.0
    • 0.14.1
    • 0.14.10
    • 0.14.11
    • 0.14.12
    • 0.14.14
    • 0.14.15
    • 0.14.16
    • 0.14.2
    • 0.14.3
    • 0.14.4
    • 0.14.5
    • 0.14.6
    • 0.14.7
    • 0.14.8
    • 0.14.9
    • 0.15.0
    • 0.15.1
    • 0.15.2
    • 0.15.3
    • 0.2.0
    • 0.2.1
    • 0.2.2
    • 0.3.0
    • 0.3.1
    • 0.3.2
    • 0.3.3
    • 0.3.4
    • 0.4.0
    • 0.4.1
    • 0.5.0
    • 0.5.1
    • 0.5.2
    • 0.5.3
    • 0.6.0
    • 0.6.1
    • 0.6.2
    • 0.6.3
    • 0.6.4
    • 0.6.5
    • 0.6.6
    • 0.6.7
    • 0.6.8
    • 0.7.0
    • 0.7.1
    • 0.8.0
    • 0.8.1
    • 0.9.0
    • 0.9.1
    • 1.0.0
    • 1.1.0
    • 1.2.0
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.2.4
    • 1.3.0
    • 1.3.1
    • 1.4.0
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.4.6
    • 1.4.7
    • 1.4.8
    • 1.5.0
    • 1.5.1
    • 1.5.10
    • 1.5.100
    • 1.5.101
    • 1.5.102
    • 1.5.103
    • 1.5.104
    • 1.5.105
    • 1.5.106
    • 1.5.107
    • 1.5.108
    • 1.5.109
    • 1.5.11
    • 1.5.110
    • 1.5.111
    • 1.5.112
    • 1.5.113
    • 1.5.114
    • 1.5.115
    • 1.5.116
    • 1.5.117
    • 1.5.118
    • 1.5.119
    • 1.5.12
    • 1.5.120
    • 1.5.121
    • 1.5.122
    • 1.5.123
    • 1.5.124
    • 1.5.125
    • 1.5.126
    • 1.5.127
    • 1.5.128
    • 1.5.129
    • 1.5.13
    • 1.5.130
    • 1.5.131
    • 1.5.132
    • 1.5.133
    • 1.5.134
    • 1.5.135
    • 1.5.136
    • 1.5.137
    • 1.5.138
    • 1.5.139
    • 1.5.14
    • 1.5.140
    • 1.5.141
    • 1.5.142
    • 1.5.143
    • 1.5.144
    • 1.5.145
    • 1.5.146
    • 1.5.147
    • 1.5.148
    • 1.5.149
    • 1.5.15
    • 1.5.16
    • 1.5.17
    • 1.5.18
    • 1.5.19
    • 1.5.2
    • 1.5.20
    • 1.5.21
    • 1.5.22
    • 1.5.23
    • 1.5.24
    • 1.5.25
    • 1.5.26
    • 1.5.27
    • 1.5.28
    • 1.5.29
    • 1.5.3
    • 1.5.30
    • 1.5.31
    • 1.5.32
    • 1.5.33
    • 1.5.34
    • 1.5.35
    • 1.5.36
    • 1.5.37
    • 1.5.38
    • 1.5.39
    • 1.5.40
    • 1.5.41
    • 1.5.42
    • 1.5.43
    • 1.5.44
    • 1.5.45
    • 1.5.46
    • 1.5.47
    • 1.5.48
    • 1.5.49
    • 1.5.5
    • 1.5.50
    • 1.5.51
    • 1.5.52
    • 1.5.53
    • 1.5.54
    • 1.5.55
    • 1.5.56
    • 1.5.57
    • 1.5.58
    • 1.5.59
    • 1.5.6
    • 1.5.60
    • 1.5.61
    • 1.5.62
    • 1.5.63
    • 1.5.64
    • 1.5.65
    • 1.5.66
    • 1.5.67
    • 1.5.68

    Auf 1.6.78 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →