Mittel
CVE-2026-40151
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 72
Filter zurücksetzen
Hoch
CVE-2026-40158
PraisonAI Vulnerable to Code Injection and Protection Mechanism Failure
Hoch
CVE-2026-40153
PraisonAIAgents: Environment Variable Secret Exfiltration via os.path.expandvars() Bypassing shell=False in Shell Tool
Mittel
CVE-2026-56078
PraisonAI has Memory State Leakage and Path Traversal in MultiAgent Context Handling
Hoch
CVE-2026-34954
PraisonAI Has SSRF in FileTools.download_file() via Unvalidated URL
Hoch
CVE-2026-34937
PraisonAI: Shell Injection in run_python() via Unescaped $() Substitution
Kritisch
CVE-2026-57125
PraisonAI: Unauthenticated RCE via Jobs API + Approval Bypass
Hoch
CVE-2026-57112
PraisonAI ToolsMCPServer legacy SSE transport accepts attacker Host/Origin and exposes registered tools
Kritisch
CVE-2026-47391
PraisonAI's unauthenticated A2A official example can reach real LLM-driven `eval()` tool execution
Kritisch
CVE-2026-47392
PraisonAI vulnerable to sandbox escape via `print.__self__` builtins module leak in `execute_code` (subprocess mode)
Mittel
CVE-2026-47395
PraisonAI CLI automatically resolves @url mentions in prompt text and can read loopback URLs into model context
Mittel
CVE-2026-47390
PraisonAI spider_tools SSRF protection bypass via alternate loopback host encodings
Hoch
CVE-2026-44339
PraisonAI has unsafe tool resolution in `ToolExecutionMixin.execute_tool`: undeclared `__main__` callables execute
Hoch
CVE-2026-41496
PraisonAI: SQL Injection via unvalidated `table_prefix` in 9 conversation store backends (incomplete fix for CVE-2026-40315)
Kritisch
CVE-2026-40289
PraisonAI Browser Server allows unauthenticated WebSocket clients to hijack connected extension sessions
Kritisch
CVE-2026-40288
PraisonAI has critical RCE via `type: job` workflow YAML
Hoch
CVE-2026-40287
PraisonAI Vulnerable to RCE via Automatic tools.py Import
Mittel
CVE-2026-56074
PraisonAI: Coarse-Grained Tool Approval Cache Bypasses Per-Invocation Consent for Shell Commands
Hoch
ghsa-x462-jjpc-q4q4
PraisonAI: Cross-Origin Agent Execution via Hardcoded Wildcard CORS and Missing Authentication on AGUI Endpoint
Kritisch
CVE-2026-40111
PraisonAIAgents has an OS Command Injection via shell=True in Memory Hooks Executor (memory/hooks.py)
Kritisch
CVE-2026-39888
PraisonAI has sandbox escape via exception frame traversal in `execute_code` (subprocess mode)
Kritisch
CVE-2026-35615
PraisonAI Has Path Traversal in FileTools
Kritisch
CVE-2026-34935
PraisonAI: OS Command Injection in MCPHandler.parse_mcp_command()
Kritisch
CVE-2026-34938
PraisonAI: Python Sandbox Escape via str Subclass startswith() Override in execute_code
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.