CVE-2026-56834— PraisonAI 动态上下文工具任意文件读取漏洞
一分钟漏洞结论
影响对象
MervinPraison PraisonAI
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
PraisonAI 是一个多智能体团队协作系统。在版本 3.8.1 至 4.6.59 之前，PraisonAI 的“动态上下文发现”（Dynamic Context Discovery）功能通过 暴露了工件（artifact）辅助工具。然而，这些已实现的工件工具并未强制要求传入的 必须由已配置的存储后端创建，也未验证该路径是否位于已配置的工件基础目录之下。相反， 、 、 和 等工具会将调用者直接提供的路径封装为 ，并直接从宿主文件系统中读取该路径对应的文件。因此，任何能够影响这些工具参数的提示词（prompt）、用
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| MervinPraison | PraisonAI | >= 3.8.1, < 4.6.59 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-56834 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
PraisonAI dynamic-context artifact tools read arbitrary host files outside artifact storage
来源: CVE Program / CVE List V5
Vulnerability Description
PraisonAI is a multi-agent teams system. From version 3.8.1 to before version 4.6.59, PraisonAI's Dynamic Context Discovery feature exposes artifact helper tools through ctx.get_tools(). The implemented artifact tools do not enforce that the supplied artifact_path is an artifact created by the configured store or that it lives under the configured artifact base directory. Instead, artifact_head, artifact_tail, artifact_grep, and artifact_chunk wrap the caller-supplied path directly into an ArtifactRef and then read it from the host filesystem. As a result, any prompt/user/tool-caller that can influence those tool arguments can read files readable by the PraisonAI process, such as project .env files, cloud credentials, SSH keys, source files, or other local data. This issue has been patched in version 4.6.59.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
对路径名的限制不恰当(路径遍历)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| MervinPraison | PraisonAI | >= 3.8.1, < 4.6.59 | - |
|
二、漏洞 CVE-2026-56834 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-56834 的情报信息
请登录查看更多情报信息。
CVE-2026-56834 厂商安全公告 (1)
同批安全公告 · MervinPraison · 2026-10-23 · 共 16 条
| CVE-2026-57116 | 9.8 CRITICAL | PraisonAI AgentOS 远程代理调用漏洞 |
| CVE-2026-56832 | 8.8 HIGH | PraisonAI DiscordApproval 危险工具批准绕过漏洞 |
| CVE-2026-56840 | 8.8 HIGH | PraisonAI HTTPApproval 仪表板 XSS 漏洞 |
| CVE-2026-57117 | 8.8 HIGH | PraisonAI 计算桥接文件工具远程命令注入漏洞 |
| CVE-2026-57144 | 8.8 HIGH | PraisonAI SandlockSandbox 远程代码执行漏洞 |
| CVE-2026-56837 | 8.6 HIGH | PraisonAI LinearBot 远程代码执行漏洞 |
| CVE-2026-56835 | 8.3 HIGH | PraisonAI Slack 应用绕过授权漏洞 |
| CVE-2026-56836 | 8.2 HIGH | PraisonAI recipe serve 命令绕过非本地认证漏洞 |
| CVE-2026-57113 | 8.1 HIGH | PraisonAI 模板缓存路径遍历漏洞 |
| CVE-2026-57121 | 8.1 HIGH | PraisonAI Platform API 越权删除漏洞 |
| CVE-2026-56838 | 7.8 HIGH | PraisonAI recipe.run_stream 危险工具策略绕过漏洞 |
| CVE-2026-57142 | 7.8 HIGH | PraisonAI 工作流策略绕过漏洞 |
| CVE-2026-56833 | 7.5 HIGH | PraisonAI 路径遍历漏洞 |
| CVE-2026-57146 | 7.5 HIGH | PraisonAI A2U 默认未验证 serve 命令漏洞 |
| CVE-2026-57114 | 7.2 HIGH | PraisonAI Jobs webhook SSRF 绕过漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-56834
暂无评论