PraisonAI Afectado por la Ejecución Implícita de Código Arbitrario a través de la Carga Automática de `tools.py`

CVE-2026-40156 afecta a PraisonAI, un sistema de equipos multi-agente, en versiones anteriores a 4.5.128. La vulnerabilidad reside en la forma en que PraisonAI carga automáticamente el archivo 'tools.py' desde el directorio de trabajo actual. Este archivo contiene código que se ejecuta inmediatamente sin validación ni autorización explícita del usuario. El sistema utiliza importlib.util.specfromfilelocation y spec.loader.execmodule() para cargar y ejecutar este código, lo que permite a un atacante, si tiene acceso al directorio de trabajo, inyectar código malicioso que se ejecutará con los privilegios del proceso PraisonAI. Esto podría resultar en la ejecución remota de código, la manipulación de datos, o el compromiso total del sistema. La carga del archivo 'tools.py' es implícita, independientemente de si está configurado o no, lo que amplía la superficie de ataque.

Organizations using PraisonAI for agent-based automation or AI development are at risk, particularly those with less stringent access controls to the system's working directory. Shared hosting environments or deployments where multiple users have write access to the working directory are especially vulnerable.

• linux / server: Monitor process execution for importlib.util and exec_module within the PraisonAI process using journalctl or auditd.

journalctl -u praisonai | grep -i 'importlib.util'

• python: Check for the existence of a 'tools.py' file in the PraisonAI working directory.

import os
if os.path.exists('tools.py'):
    print('Potential vulnerability: tools.py found')

• generic web: Monitor access logs for requests that might indicate attempts to place or access 'tools.py' in the working directory.

1. 2026-04-10Disclosure

   disclosure

1. Reservado2026-04-09
2. Publicada2026-04-10
3. Modificada2026-04-13
4. EPSS actualizado2026-04-18

La solución para CVE-2026-40156 es actualizar PraisonAI a la versión 4.5.128 o superior. Esta versión corrige la vulnerabilidad al eliminar la carga automática del archivo 'tools.py'. Como medida adicional, se recomienda restringir el acceso al directorio de trabajo de PraisonAI para evitar que atacantes puedan colocar archivos maliciosos en esa ubicación. Además, se aconseja revisar la configuración de PraisonAI para asegurar que no se estén utilizando herramientas personalizadas que dependan de la carga de archivos externos. Implementar un sistema de validación y sandboxing para el código de herramientas personalizadas, si es necesario, es una práctica de seguridad recomendada para futuras implementaciones.