p PatchFirst

CVE-2026-56833

CVE-2026-56833 · PraisonAI Dynamic Context history and terminal tools read files outside configured storage via path traversal

This page contains facts from public vulnerability sources. Check the original advisory before updating.

PraisonAI is a multi-agent teams system. From version 3.8.1 to before version 4.6.59, PraisonAI's Dynamic Context module provides filesystem-backed history and terminal-log storage. The module also exports agent-callable tool factories. Those tools accept run_id and agent_id arguments from the tool caller. The underlying stores join those values into filesystem paths without rejecting absolute paths or .. traversal. Because run_id can be an absolute path and agent_id can contain traversal, a lower-trust prompt/user that can call these tools can read .jsonl and .log files outside the configured Dynamic Context base directory. This issue has been patched in version 4.6.59.

CVSS 7.5 · High · EPSS 0.5% · Fix available

Published
Updated

Stack: python

Affected products and versions

  • praisonai

    Versions
    • >= 3.8.1, < 4.6.59: Affected

    No fix published

  • praisonai PyPI

    Versions
    • 3.10.0
    • 3.10.1
    • 3.10.10
    • 3.10.11
    • 3.10.12
    • 3.10.13
    • 3.10.14
    • 3.10.15
    • 3.10.16
    • 3.10.17
    • 3.10.18
    • 3.10.19
    • 3.10.2
    • 3.10.20
    • 3.10.21
    • 3.10.22
    • 3.10.23
    • 3.10.24
    • 3.10.25
    • 3.10.26
    • 3.10.27
    • 3.10.3
    • 3.10.4
    • 3.10.5
    • 3.10.6
    • 3.10.7
    • 3.10.8
    • 3.10.9
    • 3.11.0
    • 3.11.1
    • 3.11.10
    • 3.11.11
    • 3.11.12
    • 3.11.13
    • 3.11.14
    • 3.11.2
    • 3.11.3
    • 3.11.4
    • 3.11.8
    • 3.11.9
    • 3.12.0
    • 3.12.1
    • 3.12.2
    • 3.12.3
    • 3.8.1
    • 3.8.10
    • 3.8.11
    • 3.8.12
    • 3.8.13
    • 3.8.14
    • 3.8.16
    • 3.8.17
    • 3.8.18
    • 3.8.19
    • 3.8.2
    • 3.8.20
    • 3.8.21
    • 3.8.22
    • 3.8.3
    • 3.8.4
    • 3.8.5
    • 3.8.6
    • 3.8.7
    • 3.8.8
    • 3.8.9
    • 3.9.0
    • 3.9.1
    • 3.9.10
    • 3.9.11
    • 3.9.12
    • 3.9.13
    • 3.9.14
    • 3.9.15
    • 3.9.16
    • 3.9.17
    • 3.9.18
    • 3.9.19
    • 3.9.2
    • 3.9.20
    • 3.9.21
    • 3.9.22
    • 3.9.23
    • 3.9.24
    • 3.9.25
    • 3.9.26
    • 3.9.27
    • 3.9.28
    • 3.9.29
    • 3.9.3
    • 3.9.30
    • 3.9.31
    • 3.9.32
    • 3.9.33
    • 3.9.34
    • 3.9.35
    • 3.9.4
    • 3.9.5
    • 3.9.6
    • 3.9.7
    • 3.9.8
    • 3.9.9
    • 4.0.0
    • 4.1.0
    • 4.2.0
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.3.0
    • 4.3.1
    • 4.4.0
    • 4.4.10
    • 4.4.11
    • 4.4.12
    • 4.4.2
    • 4.4.3
    • 4.4.4
    • 4.4.5
    • 4.4.6
    • 4.4.7
    • 4.4.8
    • 4.4.9
    • 4.5.0
    • 4.5.1
    • 4.5.10
    • 4.5.100
    • 4.5.101
    • 4.5.102
    • 4.5.103
    • 4.5.104
    • 4.5.105
    • 4.5.106
    • 4.5.107
    • 4.5.108
    • 4.5.109
    • 4.5.11
    • 4.5.110
    • 4.5.111
    • 4.5.112
    • 4.5.113
    • 4.5.114
    • 4.5.115
    • 4.5.117
    • 4.5.118
    • 4.5.119
    • 4.5.12
    • 4.5.120
    • 4.5.121
    • 4.5.122
    • 4.5.123
    • 4.5.124
    • 4.5.125
    • 4.5.126
    • 4.5.127
    • 4.5.128
    • 4.5.129
    • 4.5.13
    • 4.5.130
    • 4.5.131
    • 4.5.132
    • 4.5.133
    • 4.5.134
    • 4.5.135
    • 4.5.136
    • 4.5.137
    • 4.5.139
    • 4.5.14
    • 4.5.140
    • 4.5.143
    • 4.5.144
    • 4.5.145
    • 4.5.149
    • 4.5.15
    • 4.5.16
    • 4.5.18
    • 4.5.19
    • 4.5.2
    • 4.5.20
    • 4.5.21
    • 4.5.22
    • 4.5.23
    • 4.5.24
    • 4.5.25
    • 4.5.26
    • 4.5.27
    • 4.5.28
    • 4.5.29
    • 4.5.3
    • 4.5.30
    • 4.5.31
    • 4.5.32
    • 4.5.33
    • 4.5.34
    • 4.5.35
    • 4.5.36
    • 4.5.37
    • 4.5.38
    • 4.5.39
    • 4.5.40
    • 4.5.41
    • 4.5.42
    • 4.5.43
    • 4.5.44
    • 4.5.45
    • 4.5.46
    • 4.5.48
    • 4.5.49
    • 4.5.5
    • 4.5.51
    • 4.5.52
    • 4.5.54
    • 4.5.55
    • 4.5.56
    • 4.5.57
    • 4.5.58
    • 4.5.59
    • 4.5.6
    • 4.5.60
    • 4.5.62
    • 4.5.63
    • 4.5.64
    • 4.5.65
    • 4.5.67
    • 4.5.68
    • 4.5.69
    • 4.5.7
    • 4.5.70
    • 4.5.71
    • 4.5.72
    • 4.5.73
    • 4.5.74
    • 4.5.76
    • 4.5.77
    • 4.5.78
    • 4.5.79
    • 4.5.8
    • 4.5.80
    • 4.5.81
    • 4.5.82
    • 4.5.83
    • 4.5.85
    • 4.5.87
    • 4.5.88
    • 4.5.89
    • 4.5.9
    • 4.5.90
    • 4.5.93
    • 4.5.94
    • 4.5.95
    • 4.5.96
    • 4.5.97
    • 4.5.98
    • 4.6.10
    • 4.6.11
    • 4.6.12
    • 4.6.13
    • 4.6.14
    • 4.6.15
    • 4.6.16
    • 4.6.18
    • 4.6.19
    • 4.6.20
    • 4.6.21
    • 4.6.22
    • 4.6.23
    • 4.6.24
    • 4.6.25
    • 4.6.26
    • 4.6.27
    • 4.6.28
    • 4.6.29
    • 4.6.30
    • 4.6.31
    • 4.6.32
    • 4.6.33
    • 4.6.34
    • 4.6.35
    • 4.6.36
    • 4.6.37
    • 4.6.38
    • 4.6.39
    • 4.6.40
    • 4.6.41
    • 4.6.42
    • 4.6.43
    • 4.6.44
    • 4.6.45
    • 4.6.46
    • 4.6.47
    • 4.6.48
    • 4.6.50
    • 4.6.51
    • 4.6.52
    • 4.6.53
    • 4.6.54
    • 4.6.55
    • 4.6.56
    • 4.6.57
    • 4.6.58
    • 4.6.9
    Affected ranges
    • ECOSYSTEM: ≥ 3.8.1, < 4.6.59

    Update to 4.6.59

Original sources

Check your server →