PraisonAI Vulnérable à l'Exécution Arbitraire de Code à Distance via la Désérialisation YAML lors du Chargement de la Définition d'Agent

L'impact de cette vulnérabilité est extrêmement élevé. Un attaquant peut exploiter la fonction AgentService.loadAgentFromFile pour charger un fichier agent malveillant via l'API. Ce fichier, contenant du code JavaScript malicieux, sera désérialisé par la bibliothèque js-yaml sans les protections nécessaires. La désérialisation de ce code permet à l'attaquant d'exécuter des commandes arbitraires sur le serveur, compromettant potentiellement l'ensemble du système. Cela pourrait inclure le vol de données sensibles, l'installation de logiciels malveillants, ou l'utilisation du serveur comme point de pivot pour attaquer d'autres systèmes sur le réseau. Cette vulnérabilité présente des similitudes avec d'autres failles de désérialisation YAML, où l'absence de validation des données d'entrée permet l'exécution de code non autorisé.

Organizations utilizing praisonai for AI agent management, particularly those relying on the API for agent deployment and configuration, are at risk. This includes teams automating agent provisioning and those using shared hosting environments where agent definition files might be accessible to other users. Legacy configurations that haven't been updated to the latest security standards are also particularly vulnerable.

• python / server:

import os
import yaml

def check_yaml_vulnerability(file_path):
    try:
        with open(file_path, 'r') as f:
            yaml.safe_load(f, Loader=yaml.FullLoader) # Use safe_load
        return False  # Safe
    except yaml.YAMLError as e:
        print(f"Error loading YAML: {e}")
        return True # Potentially unsafe

# Example usage
file_to_check = '/path/to/agent_definition.yaml'
if check_yaml_vulnerability(file_to_check):
    print(f"Potential vulnerability detected in {file_to_check}")
else:
    print(f"YAML file {file_to_check} appears safe.")

• generic web:

curl -I 'http://your-praisonai-server/api/agent/upload' -H 'Content-Type: application/yaml' -d '!!js/function alert("XSS")' | grep -i 'content-type: application/yaml'

1. 2026-04-08Disclosure

   disclosure

2. 2026-04-08Patch

   patch

1. Réservé2026-04-07
2. Publiée2026-04-08
3. Modifiée2026-04-09
4. EPSS mis à jour2026-04-16

La mitigation principale consiste à mettre à jour praisonai vers la version 4.5.115 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, une solution temporaire consiste à désactiver temporairement le chargement de fichiers agents via l'API. En alternative, il est possible de configurer un pare-feu d'application web (WAF) pour bloquer les requêtes contenant des charges utiles YAML malveillantes. Il est également recommandé de surveiller attentivement les journaux d'accès et d'erreurs pour détecter toute tentative d'exploitation de cette vulnérabilité. Après la mise à jour, vérifiez l'intégrité du système en effectuant un test de pénétration ciblé sur la fonction AgentService.loadAgentFromFile pour confirmer que la vulnérabilité a été corrigée.