PraisonAI presenta una Escritura Arbitraria de Archivos (Zip Slip) en la Extracción de Plantillas

Un atacante puede explotar esta vulnerabilidad 'Zip Slip' para escribir archivos arbitrarios en el sistema PraisonAI. Esto podría permitir la ejecución remota de código si el atacante puede escribir un archivo ejecutable en una ubicación donde el sistema lo ejecutará. El impacto potencial incluye la toma de control del sistema, la modificación de datos sensibles y la interrupción del servicio. La falta de validación en la función zipfile.extractall() es la raíz del problema, permitiendo que archivos dentro del archivo ZIP sobrescriban archivos fuera del directorio de destino, similar a otras vulnerabilidades 'Zip Slip' observadas en el pasado.

Organizations using PraisonAI for collaborative AI development and deployment are at risk, particularly those who allow users to import templates from external sources like GitHub. Shared hosting environments where multiple users share the same PraisonAI installation are also at increased risk, as a compromised template from one user could potentially affect other users.

• python: Monitor PraisonAI logs for suspicious file extraction activity, particularly attempts to write files outside the designated template directory. Look for patterns involving zipfile.extractall() and unusual file paths.

# Example: Monitor for file extraction attempts
import os
import logging

logging.basicConfig(filename='praisona.log', level=logging.INFO)

for root, _, files in os.walk('/path/to/praisona/templates'): # Replace with actual path
    for file in files:
        logging.info(f'File accessed: {os.path.join(root, file)}')

• generic web: Monitor web server access logs for requests to download template archives from external sources. Analyze the downloaded archives for suspicious filenames or directory traversal sequences. • generic web: Check PraisonAI's configuration files for any settings related to template download locations or extraction directories. Ensure these settings are properly secured and restricted.

1. 2026-04-07Disclosure

   disclosure

1. Reservado2026-04-06
2. Publicada2026-04-07
3. Modificada2026-04-09
4. EPSS actualizado2026-04-15

La mitigación principal para CVE-2026-39307 es actualizar PraisonAI a la versión 1.5.113 o superior. Si la actualización no es inmediatamente posible, se recomienda evitar la descarga y extracción de archivos de plantillas de fuentes no confiables. Como medida temporal, se puede implementar una validación manual de los archivos ZIP antes de la extracción, verificando que los archivos dentro del archivo ZIP no contengan rutas que apunten fuera del directorio de extracción previsto. No se dispone de reglas WAF específicas para esta vulnerabilidad, pero se puede implementar una regla general para bloquear la extracción de archivos ZIP de fuentes no confiables.