PraisonAIAgents tiene una salida de sandbox a través de la navegación del marco de excepción en `execute_code` (modo de subproceso)

Un atacante puede explotar esta vulnerabilidad para ejecutar código arbitrario en el sistema donde se ejecuta praisonaiagents. La función execute_code() está diseñada para ejecutar código Python de forma segura dentro de un sandbox, pero la lista de atributos bloqueados es insuficiente. Esto permite a un atacante construir un payload que evada las restricciones del sandbox y ejecute comandos del sistema operativo. El impacto potencial es severo, incluyendo la toma de control completa del sistema, robo de datos sensibles y la instalación de malware. La falta de una lista de bloqueo completa facilita la manipulación del entorno de ejecución, permitiendo la ejecución de código malicioso sin la detección esperada.

Organizations deploying praisonaiagents in environments where user-provided code is executed, particularly those relying on the execute_code() function for automation or integration, are at significant risk. Systems with older, unpatched versions of praisonaiagents are especially vulnerable. Shared hosting environments where multiple users have access to the system are also at heightened risk.

• python / supply-chain:

import os
import subprocess

# Check for praisonaiagents version
result = subprocess.run(['praisonaiagents', '--version'], capture_output=True, text=True)
version = result.stdout.strip()
if version.startswith('1.5.'):
    print("Potential CVE-2026-39888 vulnerability detected. Upgrade praisonaiagents.")

• linux / server:

# Check for praisonaiagents process and version
ps aux | grep praisonaiagents | grep -i 'python_tools.py'
# Review logs for suspicious activity related to execute_code()
journalctl -u praisonaiagents | grep -i 'execute_code'

1. 2026-04-08Disclosure

   disclosure

2. 2026-04-08Patch

   patch

1. Reservado2026-04-07
2. Publicada2026-04-08
3. Modificada2026-04-09
4. EPSS actualizado2026-04-16

La mitigación principal es actualizar praisonaiagents a la versión 1.5.115 o superior, que incluye la corrección de esta vulnerabilidad. Si la actualización no es inmediatamente posible, considere implementar medidas de seguridad adicionales como restringir el acceso a la función executecode() y monitorear el sistema en busca de actividad sospechosa. Además, revise la configuración del sandbox para asegurarse de que esté configurado con la máxima seguridad posible. Después de la actualización, confirme que la función executecode() se ejecuta dentro del sandbox esperado y que la lista de atributos bloqueados es completa.