CVE-2026-56832— PraisonAI DiscordApproval 危险工具批准绕过漏洞
一分钟漏洞结论
影响对象
MervinPraison PraisonAI
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
PraisonAI 是一个多智能体团队协作系统。在版本 4.5.2 至 4.6.59（不含）之间， 模块存在安全漏洞：当它在配置的 Discord 频道中检测到任何后续的非机器人消息，且该消息内容被分类为“批准”（例如包含"yes"）时，便会批准待处理的高风险工具调用。因此，任何拥有该批准频道发帖权限的用户，只需在批准提示消息出现后发送"yes"，即可批准待处理的高风险工具调用。 同一攻击面（PoV）还表明，Slack 和 Telegram 消息批准后端也缺乏明确的批准者白名单参数，但本次报告的主要严重问题在于 D
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-56832 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
PraisonAI DiscordApproval accepts unrelated channel messages as dangerous-tool approvals
来源: CVE Program / CVE List V5
Vulnerability Description
PraisonAI is a multi-agent teams system. From version 4.5.2 to before version 4.6.59, praisonai.bots.DiscordApproval approves a pending dangerous tool call when it sees any later non-bot message in the configured Discord channel whose text is classified as approval, such as yes. As a result, any user who can post in the configured approval channel can approve a pending high-risk tool call by sending yes after the approval message appears. the same PoV also shows that the Slack and Telegram messaging approval backends have no explicit approver allowlist parameter, but the primary report-grade issue is the Discord backend's unthreaded channel cross-talk: the approving message does not need to be a reply or otherwise request-bound. This issue has been patched in version 4.6.59.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
对数据真实性的验证不充分
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| MervinPraison | PraisonAI | >= 4.5.2, < 4.6.59 | - |
|
二、漏洞 CVE-2026-56832 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-56832 的情报信息
请登录查看更多情报信息。
CVE-2026-56832 其他参考 (1)
同批安全公告 · MervinPraison · 2026-10-23 · 共 16 条
| CVE-2026-57116 | 9.8 CRITICAL | PraisonAI AgentOS 远程代理调用漏洞 |
| CVE-2026-56840 | 8.8 HIGH | PraisonAI HTTPApproval 仪表板 XSS 漏洞 |
| CVE-2026-57117 | 8.8 HIGH | PraisonAI 计算桥接文件工具远程命令注入漏洞 |
| CVE-2026-57144 | 8.8 HIGH | PraisonAI SandlockSandbox 远程代码执行漏洞 |
| CVE-2026-56837 | 8.6 HIGH | PraisonAI LinearBot 远程代码执行漏洞 |
| CVE-2026-56835 | 8.3 HIGH | PraisonAI Slack 应用绕过授权漏洞 |
| CVE-2026-56836 | 8.2 HIGH | PraisonAI recipe serve 命令绕过非本地认证漏洞 |
| CVE-2026-57113 | 8.1 HIGH | PraisonAI 模板缓存路径遍历漏洞 |
| CVE-2026-57121 | 8.1 HIGH | PraisonAI Platform API 越权删除漏洞 |
| CVE-2026-56838 | 7.8 HIGH | PraisonAI recipe.run_stream 危险工具策略绕过漏洞 |
| CVE-2026-57142 | 7.8 HIGH | PraisonAI 工作流策略绕过漏洞 |
| CVE-2026-56833 | 7.5 HIGH | PraisonAI 路径遍历漏洞 |
| CVE-2026-56834 | 7.5 HIGH | PraisonAI 动态上下文工具任意文件读取漏洞 |
| CVE-2026-57146 | 7.5 HIGH | PraisonAI A2U 默认未验证 serve 命令漏洞 |
| CVE-2026-57114 | 7.2 HIGH | PraisonAI Jobs webhook SSRF 绕过漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-56832
暂无评论