CVE-2026-57144

PraisonAI çoklu ajan ekipleri sistemidir. Versiyon 4.5.110 ile versiyon 4.6.61 öncesi arasında, praisonai.sandbox.SandlockSandbox güvenilmeyen kodlar için çekirdek tarafından zorunlu kılınan sandbox arka ucu olarak belgelenmiş ve uygulanmıştır. SandboxConfig.native() yolu, çağrıcıların izin verilen dosya sistemi yollarını yapılandırmasına ve network=False ayarına olanak tanır. İsteğe bağlı sandlock modülünün içe aktarıldığı ancak Landlock'un kullanılamaz olduğunu bildirdiği sistemlerde, SandlockSandbox.execute() ve run_command() işlemleri kapalı konumda hata vermez. Sessizce SubprocessSandbox(self.config) seçeneğine geri dönerler. Bu geri dönüş aynı üst düzey yerel politika nesnesini korur ancak kod yürütme sırasında yerel dosya sistemi veya ağ sınırlarını zorunlu kılmaz. Sandbox kapsamındaki bir yük, yapılandırılmış izin verilen yolun dışındaki dosyaları okuyabilir ve network=False olmasına rağmen ağ bağlantıları açabilir. Bu sorun versiyon 4.6.61 ile düzeltilmiştir.