Pubblicato il 2026-07-11 · Fonte: NVD NIST
La vulnerabilità CVE-2026-61445 colpisce PraisonAI prima della versione 4.6.78, consentendo l'esecuzione di comandi arbitrari e la scrittura di file a causa della mancanza di validazione dei percorsi e di sanificazione dei comandi nelle chiamate dell'AICoder. Gli attaccanti possono iniettare prompt malintenzionati attraverso l'interfaccia di chat per eseguire comandi shell arbitrari con privilegi di root. La CVSS Score è di 9.9, classificata come critica.
Un attaccante può sfruttare questa vulnerabilità per scrivere file in posizioni arbitrarie del file system e eseguire comandi shell con privilegi di root, potenzialmente portando a un controllo completo del sistema. I sistemi che utilizzano PraisonAI prima della versione 4.6.78 sono a rischio.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare PraisonAI alla versione 4.6.78 o successiva. In assenza di un aggiornamento disponibile, è importante limitare l'accesso all'interfaccia di chat e monitorare attentamente le attività del sistema per rilevare eventuali tentativi di sfruttamento.
La vulnerabilità CVE-2026-61445 è una vulnerabilità critica in PraisonAI che consente l'esecuzione di comandi arbitrari e la scrittura di file.
La CVSS Score è di 9.9, classificata come critica.
Per proteggersi, è necessario aggiornare PraisonAI alla versione 4.6.78 o successiva e limitare l'accesso all'interfaccia di chat.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.