PraisonAIAgents has a sandbox escape via exception frame traversal in `execute_code` (subprocess mode)

Die CVE-2026-39888 in praisonaiagents ermöglicht die Ausführung von beliebigem Code aufgrund einer fehlerhaften Konfiguration des Sandbox-Modus. Die Funktion execute_code() verwendet einen Subprozess mit einem eingeschränkten builtins-Dictionary und einer AST-basierten Blockliste, um den Benutzercode zu isolieren. Die AST-Blockliste innerhalb des Subprozess-Wrappers ist jedoch unvollständig, wodurch der Zugriff auf Attribute ermöglicht wird, die im direkten Ausführungspfad blockiert sind. Dies ermöglicht einem Angreifer, durch Manipulation des bereitgestellten Codes, aus dem Sandbox auszubrechen und beliebige Befehle auf dem zugrunde liegenden System auszuführen. Der CVSS-Score von 9,9 weist auf eine kritische Schwachstelle mit hohem Exploit-Potenzial und erheblichen Auswirkungen hin.

Organizations deploying praisonaiagents in environments where user-provided code is executed, particularly those relying on the execute_code() function for automation or integration, are at significant risk. Systems with older, unpatched versions of praisonaiagents are especially vulnerable. Shared hosting environments where multiple users have access to the system are also at heightened risk.

• python / supply-chain:

import os
import subprocess

# Check for praisonaiagents version
result = subprocess.run(['praisonaiagents', '--version'], capture_output=True, text=True)
version = result.stdout.strip()
if version.startswith('1.5.'):
    print("Potential CVE-2026-39888 vulnerability detected. Upgrade praisonaiagents.")

• linux / server:

# Check for praisonaiagents process and version
ps aux | grep praisonaiagents | grep -i 'python_tools.py'
# Review logs for suspicious activity related to execute_code()
journalctl -u praisonaiagents | grep -i 'execute_code'

1. 2026-04-08Disclosure

   disclosure

2. 2026-04-08Patch

   patch

1. Reserviert2026-04-07
2. Veröffentlicht2026-04-08
3. Geändert2026-04-09
4. EPSS aktualisiert2026-04-16

Die primäre Abhilfemaßnahme für CVE-2026-39888 ist die Aktualisierung auf Version 1.5.115 von praisonaiagents oder höher. Diese Version korrigiert die AST-Blockliste und stellt so sicher, dass alle gefährlichen Attribute sowohl bei direkter Ausführung als auch im Sandbox-Modus blockiert werden. Darüber hinaus wird empfohlen, jeglichen Code zu überprüfen und zu prüfen, der praisonaiagents verwendet, um potenzielle Angriffspunkte zu identifizieren. Die Implementierung strenger Zugriffskontrollen und die Überwachung der Systemaktivität können ebenfalls dazu beitragen, das Risiko zu mindern. Das Update sollte so schnell wie möglich durchgeführt werden, um die Ausnutzung dieser kritischen Schwachstelle zu verhindern.