PYSEC-2026-2946 — PraisonAI: jämedateraline tööriista heakskiidu vahemälu möödub shell-käskude kutsepõhisest nõusolekust

PraisonAI Agents salvestab tööriista heakskiidu tööriista nime, mitte kutse argumentide alusel. Pärast ühe execute_command-kutse heakskiitmist võidakse sama täitmiskonteksti hilisemad kutsed heakskiiduküsimuseta täita. Koos kogu protsessi keskkonna edastamisega alamprotsessidele võib see võimaldada LLM-agendil, sealhulgas prompt injection’i kaudu mõjutatud agendil, väljastada keskkonnamuutujaid ja hankida volitusi ilma täiendava kasutajanõusolekuta.