Report
CVE-2026-61445 Kritisch

PraisonAI – Arbitrary File Write und Command Execution im AICoder

Kennzahlen

CVSS-Basiswert
9.9
EPSS
0.54%
Veröffentlicht
Aktualisiert
Quelle
NVD

Beschreibung

PraisonAI vor Version 4.6.78 enthält in der Komponente AICoder Schwachstellen, die das Schreiben beliebiger Dateien und die Ausführung von Kommandos ermöglichen. Ursache sind eine fehlende Pfadvalidierung und mangelnde Bereinigung von Kommandos in LLM-Tool-Aufrufen. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf PraisonAI 4.6.78 oder neuer aktualisieren.

Changelog

  1. 2026-07-14 · zuletzt

    • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Quellen und Referenzen

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

  • Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
  • Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
  • NIS2/CRA-relevante Produkte im DACH-Markt.