Veille CVE

Samedi 11 juillet 2026

1 CVE sur 9

Critique 3 Élevée 5 Moyenne 1 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « MervinPraison PraisonAI » ✕
  1. CVE-2026-60088 5.5 Moyenne

    MervinPraison PraisonAI

    PraisonAI before 4.6.78 fails to validate file path references in custom command templates, allowing attackers to read files outside the workspace. Attackers can include path traversal sequences like @../outside_secret.txt or absolute paths in project command files to exfiltrate process-readable files into model prompts.