PraisonAI before 1.6.78 Remote Code Execution via CodeAgent
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 10epss 2.5%
de la publicación al arma31 días
Publicada en NVD11 jul
1ª PoC+31d
probabilidad de explotación
2.5%top 16% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
PraisonAI before 1.6.78 contains a remote code execution vulnerability in CodeAgent._execute_python() that executes LLM-generated Python code without AST validation, import restrictions, or sandbox enforcement. Attackers can influence LLM output through prompt injection to exfiltrate all environment secrets and execute arbitrary code on the host system.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Productos afectados
MervinPraison · PraisonAIPoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/52639no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.