PT-2026-39007 · Praisonai · Praisonai

Dhiral2908 · CVE-2026-44340 · Publicado 2026-05-08 · Atualizado 2026-07-13

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas PraisonAI versões anteriores a 4.6.37

Descrição A função auxiliar safe extractall(), utilizada nos fluxos de pull, publish e unpack de receitas, não valida o member.linkname e não rejeita membros de symlink ou hardlink. Além disso, ela chama tar.extractall(dest dir) sem a opção filter="data". Um invasor pode usar um pacote contendo um symlink que aponta para fora do diretório de destino, seguido por um arquivo regular que atravessa esse symlink, para gravar conteúdo arbitrário em um local escolhido no sistema de arquivos da vítima.

Recomendações Atualizar para a versão 4.6.37.

Exploit

Correção

Link Following

Path traversal

Enumeração de Fraquezas

CWE-59

CWE-22

Identificadores relacionados

CVE-2026-44340

GHSA-9Q28-GHCR-C4X3

PYSEC-2026-2909

Produtos afetados

Praisonai

Referências · 10

• 🔥 https://github.com/MervinPraison/PraisonAI/security/advisories/GHSA-9q28-ghcr-c4x3 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/44xxx/CVE-2026-44340.json · Exploit
• https://github.com/MervinPraison/PraisonAI · Nota
• https://osv.dev/vulnerability/CVE-2026-44340 · Aviso do Fabricante
• https://pypi.org/project/praisonai · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-44340 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-9q28-ghcr-c4x3 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2026-2909 · Aviso do Fabricante
• https://github.com/advisories/GHSA-9q28-ghcr-c4x3 · Nota
• https://twitter.com/CVEnew/status/2052811033010422092 · Publicação no Twitter