熱點事件持續更新
PraisonAI 子程序沙盒封鎖清單漏洞
1 篇報道1 個報道來源2 小時前更新
先了解這件事
AI 綜述
2026年10月24日，DEV Community 報道指出，PraisonAI 1.5.115 之前的 Python 子程序沙盒封鎖清單有四項遺漏，未封鎖 `__traceback__`、`tb_frame`、`f_back` 和 `f_builtins`。報道稱，可透過例外物件的引用鏈取得真正的 builtins，繞過受限執行環境；此漏洞編號為 CVE-2026-39888。報道所述受影響版本為 1.5.115 之前的版本，沒有交代修補狀態或其他後續進展。
AI 根據報道生成 · 2 小時前更新
最新進展10月24日 10:24
報道揭示 CVE-2026-39888：PraisonAI 1.5.115 之前版本的沙盒可被繞過。報道時間線
沿着報道，瞭解事件的不同側面。
10月24日
- DEV CommunityPraisonAI 子程序封鎖清單漏掉四個屬性，CVE-2026-39888 揭示沙盒逃逸漏洞
PraisonAI 1.5.115 之前的 Python 子程序沙盒封鎖清單漏掉 `__traceback__`、`tb_frame`、`f_back` 和 `f_builtins`，可經由例外物件的引用鏈取得真正的 builtins，繞過受限執行環境。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。