漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
PraisonAI: OS Command Injection in MCPHandler.parse_mcp_command()
漏洞信息
PraisonAI is a multi-agent teams system. From version 4.5.15 to before version 4.5.69, the --mcp CLI argument is passed directly to shlex.split() and forwarded through the call chain to anyio.open_process() with no validation, allowlist check, or sanitization at any hop, allowing arbitrary OS command execution as the process user. This issue has been patched in version 4.5.69.
漏洞信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
漏洞
PraisonAI 操作系统命令注入漏洞
漏洞信息
PraisonAI是Mervin Praison个人开发者的一个低代码多智能体协作框架。 PraisonAI 4.5.15至4.5.69之前版本存在操作系统命令注入漏洞，该漏洞源于--mcp CLI参数未经任何验证、白名单检查或清理直接传递，可能导致任意操作系统命令执行。
漏洞信息
N/A
漏洞
N/A