PraisonAI Vulnerable a la Inyección de Argumentos en Variables de Entorno de Cloud Run a través de una Coma No Sanitizada en gcloud --set-env-vars

Esta vulnerabilidad permite a un atacante inyectar variables de entorno arbitrarias en un servicio Cloud Run desplegado a través de praisonai. El atacante puede lograr esto insertando una coma dentro de los valores de openaimodel, openaikey, o openai_base durante el despliegue. Como gcloud utiliza la coma como separador de pares clave-valor en --set-env-vars, cualquier texto después de la coma se interpretará como una nueva variable de entorno. Esto podría permitir la ejecución de código arbitrario, el acceso a información sensible almacenada como variables de entorno, o la modificación del comportamiento del servicio desplegado. El impacto potencial es significativo, pudiendo comprometer la confidencialidad, integridad y disponibilidad del servicio Cloud Run.

Organizations using praisonai to deploy AI models to Google Cloud Run are at risk, particularly those relying on user-provided or external data for the openaimodel, openaikey, and openai_base environment variables. Shared hosting environments or deployments with lax input validation practices are especially vulnerable.

• python / server:

import os
import subprocess

def check_deploy_script(filepath):
    with open(filepath, 'r') as f:
        content = f.read()
    if 'gcloud run deploy --set-env-vars' in content and 'openai_model' in content and 'openai_key' in content and 'openai_base' in content and ',' in content:
        return True
    return False

# Example usage
filepath = 'deploy.py'
if check_deploy_script(filepath):
    print(f'Potential vulnerability detected in {filepath}')
else:
    print('No vulnerability detected.')

• generic web:

curl -I <your_cloud_run_service_url>

Inspect the response headers for any unexpected or suspicious environment variables that might indicate exploitation.

1. 2026-04-10Disclosure

   disclosure

2. 2026-04-10Patch

   patch

1. Reservado2026-04-09
2. Publicada2026-04-10
3. EPSS actualizado2026-04-17

La mitigación principal es actualizar praisonai a la versión 4.5.128 o superior, que corrige esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda revisar el script deploy.py y agregar validación para asegurar que los valores de openaimodel, openaikey, y openai_base no contengan comas. Se puede implementar una validación simple que elimine o escape las comas antes de construir la cadena de argumentos. Además, se recomienda revisar las políticas de seguridad de Cloud Run para asegurar que las variables de entorno sensibles estén adecuadamente protegidas. Después de la actualización, confirme que el despliegue se realiza correctamente y que las variables de entorno se configuran como se espera.