PraisonAI le registre de recettes, l'extraction du chemin d'accès provoque l'écriture de fichiers en dehors du répertoire de sortie choisi

Un attaquant peut exploiter cette vulnérabilité en téléchargeant une archive .praison malveillante contenant des entrées de traversal de chemin (../). Lors de l'extraction de cette archive, praisonai écrira des fichiers en dehors du répertoire de destination prévu, potentiellement écrasant des fichiers système critiques ou injectant des fichiers malveillants. L'impact principal est la compromission de l'intégrité des données et potentiellement la prise de contrôle du système. Cette vulnérabilité affecte à la fois les pulls locaux et HTTP du registre de recettes, augmentant la surface d'attaque. L'absence de validation des chemins d'accès rend l'exploitation relativement simple.

Organizations utilizing PraisonAI for recipe management, particularly those relying on user-uploaded recipes, are at risk. Shared hosting environments where multiple users can upload recipes pose a heightened risk, as a malicious recipe could impact other users on the same server. Users with legacy PraisonAI configurations or those who haven't implemented robust input validation practices are also more vulnerable.

• python / server:

import os
import tarfile

def check_tar_archive(archive_path):
    try:
        with tarfile.open(archive_path, 'r') as tar:
            for member in tar.getmembers():
                if '..' in member.name:
                    print(f"Potential path traversal detected in: {member.name}")
                    return True
        return False
    except Exception as e:
        print(f"Error processing archive: {e}")
        return False

# Example usage
archive_path = '/path/to/your/archive.praison'
if check_tar_archive(archive_path):
    print("Malicious archive detected!")
else:
    print("Archive appears safe.")

• generic web: Check for unusual file modifications in the recipe pull output directory. Monitor user activity for suspicious file creation or modification patterns.

1. 2026-04-06Disclosure

   disclosure

1. Réservé2026-04-06
2. Publiée2026-04-06
3. Modifiée2026-04-07
4. EPSS mis à jour2026-04-15

La mitigation principale consiste à mettre à jour praisonai vers la version 4.5.113 ou supérieure, qui corrige cette vulnérabilité. En attendant la mise à jour, il est possible de limiter l'impact en restreignant les autorisations d'écriture du processus praisonai au répertoire de recettes. Il est également recommandé de désactiver temporairement les pulls HTTP du registre de recettes si possible. Surveiller les journaux système pour détecter des tentatives d'écriture de fichiers en dehors du répertoire attendu peut aider à identifier une exploitation en cours. Une solution temporaire pourrait consister à implémenter une validation stricte des chemins d'accès dans le code source avant l'appel à tar.extractall(), bien que cela nécessite une expertise en Python.