PraisonAI: Inyección de Shell en run_python() a través de Sustitución $() No Escapada

La vulnerabilidad RCE en praisonaiagents presenta un riesgo significativo. Un atacante puede explotar esta falla para ejecutar comandos arbitrarios con los privilegios del proceso praisonaiagents. Esto podría resultar en la toma de control completa del sistema, robo de datos confidenciales, instalación de malware o el uso del sistema como punto de apoyo para ataques posteriores. La falta de un escape adecuado de las sustituciones de shell permite la inyección de comandos, similar a vulnerabilidades observadas en otros contextos donde la construcción de comandos del sistema operativo a partir de entradas no confiables no se realiza de forma segura. La ejecución de código arbitrario permite un amplio rango de ataques, desde la exfiltración de datos hasta la denegación de servicio.

Systems utilizing praisonaiagents in automated workflows or integrations where user input is processed and passed to the run_python() function are particularly at risk. Environments with limited input validation or sanitization practices are also highly vulnerable. Shared hosting environments where multiple users share the same server instance could be affected if one user's input compromises the entire system.

• python / supply-chain:

import subprocess
import os

def check_praisonaiagents_version():
    try:
        import praisonaiagents
        version = praisonaiagents.__version__
        if version <= '1.5.9':
            print(f"Vulnerability detected: praisonaiagents version {version} is vulnerable.")
        else:
            print(f"praisonaiagents version {version} is patched.")
    except ImportError:
        print("praisonaiagents is not installed.")

check_praisonaiagents_version()

• linux / server:

ps aux | grep -q 'python3 -c' && echo "Potential command injection vulnerability detected. Investigate praisonaiagents process." || echo "No suspicious praisonaiagents processes found."

• generic web: Use curl or wget to test endpoints that utilize run_python() with crafted payloads containing $() or backticks to attempt command execution. Examine response headers and content for signs of command execution.

1. 2026-04-01Disclosure

   disclosure

2. 2026-04-01Patch

   patch

1. Reservado2026-03-31
2. Publicada2026-04-01
3. Modificada2026-04-06
4. EPSS actualizado2026-04-11

La mitigación principal es actualizar a la versión 1.5.90 de praisonaiagents, que corrige la vulnerabilidad. Si la actualización inmediata no es posible, se pueden implementar mitigaciones temporales. Una posible solución es deshabilitar la función runpython() si no es esencial. Otra opción es implementar un control de acceso más estricto para limitar los privilegios del proceso praisonaiagents. Además, se recomienda revisar el código fuente en busca de patrones similares de construcción de comandos del shell y aplicar un escape adecuado a todas las entradas no confiables. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que la función runpython() ahora escape correctamente las sustituciones de shell.