漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
PraisonAI: Python Sandbox Escape via str Subclass startswith() Override in execute_code
漏洞信息
PraisonAI is a multi-agent teams system. Prior to version 1.5.90, execute_code() in praisonai-agents runs attacker-controlled Python inside a three-layer sandbox that can be fully bypassed by passing a str subclass with an overridden startswith() method to the _safe_getattr wrapper, achieving arbitrary OS command execution on the host. This issue has been patched in version 1.5.90.
漏洞信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
漏洞
保护机制失效
漏洞
PraisonAI 安全漏洞
漏洞信息
PraisonAI是Mervin Praison个人开发者的一个低代码多智能体协作框架。 PraisonAI 1.5.90之前版本存在安全漏洞，该漏洞源于execute_code函数的三层沙箱可被完全绕过，通过传递具有重写startswith方法的str子类，可能导致在主机上执行任意操作系统命令。
漏洞信息
N/A
漏洞
N/A