PraisonAI Affecté par l'Exécution Implicite de Code Arbitraire via le Chargement Automatique de `tools.py`

Cette vulnérabilité permet à un attaquant d'exécuter du code arbitraire sur le système PraisonAI simplement en plaçant un fichier nommé 'tools.py' dans le répertoire de travail. Le fichier est chargé et exécuté automatiquement, contournant les mécanismes de sécurité standard. Un attaquant pourrait ainsi compromettre l'intégrité du système, voler des données sensibles, ou établir une persistance en installant des portes dérobées. L'impact est significatif car l'exécution du code se fait avec les privilèges de l'application PraisonAI, ce qui pourrait permettre un accès privilégié au système sous-jacent. Cette faille présente des similitudes avec des vulnérabilités d'exécution de code où l'importation de modules non validés est exploitée.

Organizations using PraisonAI for agent-based automation or AI development are at risk, particularly those with less stringent access controls to the system's working directory. Shared hosting environments or deployments where multiple users have write access to the working directory are especially vulnerable.

• linux / server: Monitor process execution for importlib.util and exec_module within the PraisonAI process using journalctl or auditd.

journalctl -u praisonai | grep -i 'importlib.util'

• python: Check for the existence of a 'tools.py' file in the PraisonAI working directory.

import os
if os.path.exists('tools.py'):
    print('Potential vulnerability: tools.py found')

• generic web: Monitor access logs for requests that might indicate attempts to place or access 'tools.py' in the working directory.

1. 2026-04-10Disclosure

   disclosure

1. Réservé2026-04-09
2. Publiée2026-04-10
3. Modifiée2026-04-13
4. EPSS mis à jour2026-04-18

La mitigation principale consiste à mettre à jour PraisonAI vers la version 4.5.128 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, une solution temporaire consiste à supprimer ou à renommer le fichier 'tools.py' dans le répertoire de travail de PraisonAI. Il est également recommandé de restreindre l'accès en écriture au répertoire de travail de PraisonAI pour empêcher les attaquants de déposer des fichiers malveillants. Après la mise à jour, vérifiez que le fichier 'tools.py' n'est plus automatiquement chargé en examinant le journal d'activité de PraisonAI et en effectuant un test de charge avec un fichier 'tools.py' inoffensif.