PraisonAI tiene Inyección de Plantillas en Definiciones de Herramientas de Agente

Un atacante puede explotar esta vulnerabilidad inyectando código malicioso en las instrucciones del agente. Este código se ejecutará en el contexto de la aplicación praisonai, permitiendo al atacante comprometer el sistema. La ejecución de código arbitrario puede resultar en la exfiltración de datos sensibles, la modificación de archivos, la instalación de malware o el control total del servidor. La falta de validación de entrada en la función createagentcentric_tools() es la causa principal de esta vulnerabilidad, similar a otras fallas de inyección de plantillas que han sido explotadas en el pasado.

Organizations utilizing praisonai for agent-centric applications, particularly those relying on user-provided instructions or configurations, are at risk. Systems with older, unpatched versions of praisonai (≤4.5.98) are especially vulnerable. Environments where agent instructions are processed without proper input validation are also at increased risk.

• python / supply-chain:

import os
import subprocess

def check_praisonai_version():
    try:
        result = subprocess.run(['praisonai', '--version'], capture_output=True, text=True, check=True)
        version = result.stdout.strip()
        if version <= '4.5.98':
            print(f"PRAISONAI version is vulnerable: {version}")
        else:
            print(f"PRAISONAI version is patched: {version}")
    except FileNotFoundError:
        print("PRAISONAI not found.")
    except subprocess.CalledProcessError as e:
        print(f"Error checking version: {e}")

check_praisonai_version()

• generic web: Check for unusual characters or patterns in agent instructions submitted through any user interface. • generic web: Review access/error logs for any errors related to template rendering or unexpected code execution.

1. 2026-04-08Disclosure

   disclosure

1. Reservado2026-04-07
2. Publicada2026-04-08
3. Modificada2026-04-09
4. EPSS actualizado2026-04-16

La mitigación principal para CVE-2026-39891 es actualizar praisonai a la versión 4.5.115 o superior, que incluye la corrección de esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar una validación estricta de la entrada del usuario antes de pasarla a las herramientas de renderizado de plantillas. Esto puede incluir el uso de funciones de escape adecuadas para el motor de plantillas utilizado. Además, se pueden configurar reglas en un firewall de aplicaciones web (WAF) para bloquear solicitudes que contengan patrones sospechosos de inyección de plantillas. Verifique que la actualización se haya completado correctamente ejecutando pruebas de seguridad para asegurar que la vulnerabilidad ha sido resuelta.