Veille CVE

Vendredi 10 juillet 2026

1 CVE sur 9

Critique 1 Élevée 3 Moyenne 5 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « MervinPraison PraisonAI » ✕
  1. CVE-2026-61444 9.1 Critique

    MervinPraison PraisonAI

    PraisonAI versions before 4.6.78 contain a code injection vulnerability in deploy/api.py where the agents_file parameter is directly interpolated into an f-string without sanitization. Attackers can inject arbitrary Python code that executes when the generated server code runs via subprocess.Popen().