PraisonAI 厂商漏洞列表 / CVE 中文分析 6

Critical 2026-09-15

praisonai沙箱执行器命令注入漏洞分析与修复

Critical CVE-2025-57141 2026-09-15

praisonal codeMode沙箱逃逸RCE漏洞分析

Critical 2026-09-15

npm praisonal 未认证 MCP HTTP 接口漏洞及修复详情

Critical 2026-09-15

praisonal包codeMode沙箱逃逸漏洞分析与POC

High CVE-2026-0712 2026-09-15

CVE-2026-0712：PraisonAI ToolsMCPServer SSE 传输 Host/Origin 校验缺失

High 2026-09-15

npm praisonal MCP Security 认证缺陷：无效凭证被误接受（High）

High GHSA-3qg8 2026-09-15

praisonai-platform GHSA-3qg8 JWT硬编码密钥致认证绕过及POC

High 2026-09-15

praisonai AgentLoop onToolCall 审批回调时序缺陷分析（CWE-863）

High CVE-2026-67126 2026-09-15

PraisonAI/PraisonAIagents SSRF防护缺陷分析 (CVE-2026-67126, CWE-918)

High CVE-2025-57119 2026-09-15

PraisonAI 未认证本地文件包含漏洞（CVE-2025-57119）

Critical CVE-2025-6127 2026-09-15

CVE-2025-6127: praisonai认证中间件静默失效导致认证绕过

High GHSA-Rc9p-p68f-jwqg 2026-09-15

praisonai GHSA-Rc9p 鉴权绕过漏洞（PRAISONAI_CALL_AUTH=disabled）

High GHSA-2tqp-mmh8-xcbx 2026-09-15

praisonaiagents GHSA路径遍历任意文件读取漏洞

Critical CVE-2025-5714 2026-09-15

PraisonAI CVE-2025-5714 路径遍历漏洞分析与PoC

Medium 2026-09-15

praisonagents execute_code 沙箱绕过漏洞（CWE-693/470）

Critical 2026-09-15

praisonai Jobs API 无认证远程代码执行漏洞分析 (CWE-306)

Unknown 2026-09-14

Prisonal项目输入校验与访问控制加固补丁分析

Medium GHSA-6hqp-93hq-q78h 2026-09-14

SpiderTools 重定向目标 SSRF 绕过：GHSA-6hqp-93hq-q78h

Medium CVE-2025-57129 2026-09-14

CVE-2025-57129 PraisoAI SSE端点未认证事件注入漏洞

High CVE-3205-57130 2026-09-14

IMAP命令注入：邮件搜索参数未净化（CVE-3205-57130）