PraisonAI: кэш одобрений агента привязан только к имени инструмента

В агентных фреймворках PraisonAI обнаружены две уязвимости: кэш одобрений ключевался только по имени инструмента (CVE-2026-60087), из-за чего одобрение write_file в /tmp/safe.txt автоматически разрешало запись в /etc/crontab, а SecurityPolicy.strict() не проверяла ограничения команд и путей (CVE-2026-60085). Исправлено в praisonaiagents 1.6.78 и praisonai 4.6.78.

• CVE-2026-60087: кэш одобрений PraisonAI ключевался только по имени инструмента, аргументы не учитывались
• Одобрение write_file в /tmp/safe.txt разрешало запись в /etc/crontab без нового запроса
• CVE-2026-60085: SecurityPolicy.strict() не проверяла ограничения команд, путей и подпроцессов
• Исправлено в praisonaiagents 1.6.78 и praisonai 4.6.78