PraisonAI afectado por escritura de archivos arbitrarios a través de recorrido de ruta en `praisonai recipe unpack`

Un atacante puede explotar esta vulnerabilidad creando un archivo .praison malicioso que contenga secuencias ../../. Al ejecutar el comando praisonai recipe unpack con este archivo, el atacante puede manipular la función cmd_unpack para escribir archivos fuera del directorio de salida previsto. Esto permite la sobrescritura de archivos críticos del sistema, potencialmente comprometiendo la confidencialidad, integridad y disponibilidad del sistema. La capacidad de sobrescribir archivos arbitrarios otorga al atacante un control significativo sobre el sistema afectado, similar a la ejecución remota de código si archivos de configuración o ejecutables se ven comprometidos.

Organizations utilizing PraisonAI for multi-agent team systems, particularly those deploying it in environments with untrusted input or where .praison bundles are sourced from external or unknown origins, are at significant risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as a malicious bundle uploaded by one user could impact other users.

• linux / server:

find /opt/praisonai/ -name '*.praison' -print0 | xargs -0 grep -l '\.\.\\/'

• python / supply-chain:

import os
import tarfile

def check_praison_bundle(bundle_path):
    try:
        with tarfile.open(bundle_path, 'r') as tar:
            for member in tar.getmembers():
                if '..' in member.name:
                    print(f"Potential Path Traversal detected in {bundle_path}")
                    return True
        return False
    except Exception as e:
        print(f"Error processing {bundle_path}: {e}")
        return False

# Example usage (replace with actual bundle paths)
# check_praison_bundle('/path/to/malicious.praison')

• generic web:

curl -I 'http://your-praisonai-server/recipe/unpack?bundle=../../../../etc/passwd' # Check for unexpected responses

1. 2026-04-10Disclosure

   disclosure

1. Reservado2026-04-09
2. Publicada2026-04-10
3. Modificada2026-04-14
4. EPSS actualizado2026-04-18

La mitigación principal para CVE-2026-40157 es actualizar PraisonAI a la versión 4.5.128 o superior. Si la actualización no es inmediatamente posible, se recomienda implementar controles de acceso estrictos en el directorio de salida de praisonai recipe unpack para limitar el impacto potencial de una sobrescritura. Además, se debe revisar y auditar cuidadosamente cualquier archivo .praison recibido de fuentes no confiables antes de su procesamiento. No existe una solución de WAF o proxy directa, ya que la vulnerabilidad reside en la lógica interna de la aplicación. La verificación tras la actualización debe incluir la ejecución de praisonai recipe unpack con un archivo .praison de prueba para confirmar que la función cmd_unpack ahora valida correctamente las rutas de los archivos.