PT-2026-31717 · Praisonai · Praisonai

CVE-2026-40088 · Publicado 2026-04-08 · Atualizado 2026-06-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: PraisonAI versões anteriores a 4.5.121

Descrição: O sistema de fluxo de trabalho e as ferramentas de execução de comandos do PraisonAI são suscetíveis a ataques de injeção de comandos porque passam a entrada controlada pelo usuário diretamente para subprocess.run() com shell=True. Isso permite que invasores injetem comandos de shell arbitrários por meio de metacaracteres de shell. As fontes de entrada incluem definições de fluxo de trabalho YAML, arquivos de configuração de agente (agents.yaml), configurações de etapas de receita e chamadas de ferramentas geradas por LLM. O parâmetro shell=True faz com que o shell interprete metacaracteres, permitindo a execução de comandos não intencionais. A vulnerabilidade existe na função execute command e na execução de shell do fluxo de trabalho. Os invasores podem explorar isso para ler arquivos confidenciais, modificar arquivos do sistema ou executar comandos arbitrários com privilégios de usuário. Vários ataques de prova de conceito demonstram a vulnerabilidade por meio de fluxos de trabalho YAML maliciosos, configurações de agente, injeção direta de API e cadeias de injeção de prompt LLM. O impacto inclui a possível exfiltração de dados, comprometimento do sistema e execução remota de código.

Recomendações: Atualize para a versão 4.5.121 ou posterior. Como uma solução temporária, desative a execução de shell por padrão usando shell=False, a menos que seja explicitamente necessário. Valide a entrada para rejeitar comandos que contenham caracteres perigosos. Use a execução segura passando comandos como listas de argumentos em vez de strings brutas.

Exploit

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-40088

GHSA-2763-CJ5R-C79M

PYSEC-2026-461

Produtos afetados

Praisonai

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/40xxx/CVE-2026-40088.json · Exploit
• https://github.com/MervinPraison/PraisonAI · Nota
• https://github.com/MervinPraison/PraisonAI/security/advisories/GHSA-2763-cj5r-c79m · Aviso do Fabricante
• https://github.com/MervinPraison/PraisonAI/releases/tag/v4.5.121 · Nota
• https://twitter.com/0dayPublishing/status/2042334158567899185 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-2763-cj5r-c79m · Aviso do Fabricante
• https://twitter.com/CCBalert/status/2042602594778951691 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-40088 · Aviso do Fabricante
• https://twitter.com/pulsepatchio/status/2042796224353390702 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2042342624116306241 · Publicação no Twitter
• https://github.com/advisories/GHSA-2763-cj5r-c79m · Nota
• https://osv.dev/vulnerability/PYSEC-2026-461 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-40088 · Nota de Segurança
• https://twitter.com/CVEnew/status/2042340047995769147 · Publicação no Twitter
• https://pypi.org/project/praisonai · Nota