Mervin Praison PraisonAI 信息泄露漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：信息泄露
发布日期：2026-09-14 00:00:00
更新时间：2026-09-15 00:00:00
CVE编号：CVE-2026-56839
CNNVD-ID：CNNVD-2026-87284634
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Mervin Praison PraisonAI是Mervin Praison个人开发者开源的一个低代码多智能体协作框架。 Mervin Praison PraisonAI 4.6.59之前版本存在安全漏洞，该漏洞源于CODE_TOOLS包装器将_workspace_root保留为None，并将workspace=None传递给read_file、search_replace和apply_diff辅助函数，而这些辅助函数仅对有效的workspace执行路径包含检查，可能导致在set_workspace之前暴露code_read_file、code_search_replace或code_apply_diff时，受提示影响的调用读取和修改预期项目目录之外的文件。

参考资料

链接:https://github.com/MervinPraison/PraisonAI/commit/b4270173d4123fb1ee8910588f0896668ee21b59 链接:https://github.com/MervinPraison/PraisonAI/releases/tag/v4.6.59 链接:https://github.com/MervinPraison/PraisonAI/security/advisories/GHSA-gcq3-mfvh-3x25