PT-2026-37122 · Praisonai · Praisonai

Decsecre583 · Publicado 2026-04-17 · Atualizado 2026-05-26 · CVE-2026-41497

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PraisonAI versões anteriores a 4.6.9

Description O tratamento insuficiente de comandos na função parse mcp command() permite a execução de código arbitrário. A função não implementa uma lista de permissões (allowlist) de comandos ou validação de argumentos, permitindo que executáveis como bash, python ou /bin/sh com flags de execução de código inline sejam passados diretamente para a execução de subprocessos. Este problema existe no método MCPHandler.parse mcp command() localizado em src/praisonai/praisonai/cli/features/mcp.py.

Recommendations Atualize para a versão 4.6.9. Como medida paliativa temporária, restrinja o acesso à função parse mcp command() ou ao módulo MCP para minimizar o risco de exploração.

Exploit

Correção

Command Injection

OS Command Injection

Enumeração de Fraquezas

CWE-77

CWE-78

Identificadores relacionados

CVE-2026-41497

GHSA-9QHQ-V63V-FV3J

Produtos afetados

Praisonai

Referências · 9

• 🔥 https://github.com/MervinPraison/PraisonAI/security/advisories/GHSA-9qhq-v63v-fv3j · Exploit
• https://github.com/MervinPraison/PraisonAI · Nota
• https://github.com/MervinPraison/PraisonAI/commit/47bff65413beaa3c21bf633c1fae4e684348368c · Correção
• https://twitter.com/lyrie_ai/status/2054299790427468096 · Publicação no Twitter
• https://twitter.com/DFIR_Lab/status/2059078391395938596 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-9qhq-v63v-fv3j · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-34935 · Nota de Segurança
• https://twitter.com/CVEnew/status/2053174611995468048 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-41497 · Nota de Segurança