PraisonAI before 1.6.78 Remote Code Execution via CodeAgent
48Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 10epss 2.5%
da publicação à arma31 dias
Publicada no NVD11 de jul.
1ª PoC+31d
probabilidade de exploração
2.5%top 16% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
PraisonAI before 1.6.78 contains a remote code execution vulnerability in CodeAgent._execute_python() that executes LLM-generated Python code without AST validation, import restrictions, or sandbox enforcement. Attackers can influence LLM output through prompt injection to exfiltrate all environment secrets and execute arbitrary code on the host system.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Produtos afetados
MervinPraison · PraisonAIPoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/52639não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.