PraisonAI présente une Écriture de Fichier Arbitraire (Zip Slip) lors de l'Extraction de Modèles

Un attaquant peut exploiter cette vulnérabilité pour écrire des fichiers arbitraires sur le système PraisonAI. Cela pourrait permettre de compromettre l'intégrité du système, d'exécuter du code malveillant, ou de voler des données sensibles. L'attaquant pourrait potentiellement modifier des fichiers de configuration, injecter des backdoors, ou même prendre le contrôle complet du serveur. La gravité de l'impact dépendra des privilèges de l'utilisateur exécutant PraisonAI et de la sensibilité des données stockées sur le système.

Organizations using PraisonAI for collaborative AI development and deployment are at risk, particularly those who allow users to import templates from external sources like GitHub. Shared hosting environments where multiple users share the same PraisonAI installation are also at increased risk, as a compromised template from one user could potentially affect other users.

• python: Monitor PraisonAI logs for suspicious file extraction activity, particularly attempts to write files outside the designated template directory. Look for patterns involving zipfile.extractall() and unusual file paths.

# Example: Monitor for file extraction attempts
import os
import logging

logging.basicConfig(filename='praisona.log', level=logging.INFO)

for root, _, files in os.walk('/path/to/praisona/templates'): # Replace with actual path
    for file in files:
        logging.info(f'File accessed: {os.path.join(root, file)}')

• generic web: Monitor web server access logs for requests to download template archives from external sources. Analyze the downloaded archives for suspicious filenames or directory traversal sequences. • generic web: Check PraisonAI's configuration files for any settings related to template download locations or extraction directories. Ensure these settings are properly secured and restricted.

1. 2026-04-07Disclosure

   disclosure

1. Réservé2026-04-06
2. Publiée2026-04-07
3. Modifiée2026-04-09
4. EPSS mis à jour2026-04-15

La mesure de mitigation principale est de mettre à jour PraisonAI vers la version 1.5.113 ou ultérieure. En attendant la mise à jour, il est fortement recommandé de désactiver la fonctionnalité d'installation de modèles à partir de sources externes non fiables. Si la désactivation n'est pas possible, assurez-vous que les archives de modèles sont soigneusement examinées avant l'extraction pour vérifier l'absence de fichiers malveillants. Il n'existe pas de contournement WAF ou de règles de proxy spécifiques à cette vulnérabilité, la mise à jour étant la solution privilégiée. Après la mise à jour, vérifiez l'intégrité des fichiers système et assurez-vous qu'aucun fichier suspect n'a été créé.