PraisonAI affecté par une écriture de fichier arbitraire via un parcours de chemin dans `praisonai recipe unpack`

Un attaquant peut exploiter cette vulnérabilité en créant un bundle .praison malveillant contenant des séquences ../../. En incitant une victime à exécuter la commande praisonai recipe unpack sur ce bundle, l'attaquant peut potentiellement écraser des fichiers arbitraires sur le système de la victime. Le risque est élevé car l'attaquant peut compromettre l'intégrité du système et potentiellement obtenir un accès non autorisé à des données sensibles ou exécuter du code malveillant. Cette vulnérabilité pourrait permettre une prise de contrôle complète du système si des fichiers critiques sont écrasés.

Organizations utilizing PraisonAI for multi-agent team systems, particularly those deploying it in environments with untrusted input or where .praison bundles are sourced from external or unknown origins, are at significant risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as a malicious bundle uploaded by one user could impact other users.

• linux / server:

find /opt/praisonai/ -name '*.praison' -print0 | xargs -0 grep -l '\.\.\\/'

• python / supply-chain:

import os
import tarfile

def check_praison_bundle(bundle_path):
    try:
        with tarfile.open(bundle_path, 'r') as tar:
            for member in tar.getmembers():
                if '..' in member.name:
                    print(f"Potential Path Traversal detected in {bundle_path}")
                    return True
        return False
    except Exception as e:
        print(f"Error processing {bundle_path}: {e}")
        return False

# Example usage (replace with actual bundle paths)
# check_praison_bundle('/path/to/malicious.praison')

• generic web:

curl -I 'http://your-praisonai-server/recipe/unpack?bundle=../../../../etc/passwd' # Check for unexpected responses

1. 2026-04-10Disclosure

   disclosure

1. Réservé2026-04-09
2. Publiée2026-04-10
3. Modifiée2026-04-14
4. EPSS mis à jour2026-04-18

La mitigation principale consiste à mettre à jour PraisonAI vers la version 4.5.128 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, une solution de contournement temporaire pourrait consister à restreindre les autorisations d'écriture du répertoire de destination de l'extraction. Il est également recommandé de mettre en œuvre une validation stricte des entrées utilisateur et de désactiver l'extraction automatique d'archives provenant de sources non fiables. Après la mise à jour, vérifiez l'intégrité du système en exécutant une analyse de sécurité et en vous assurant qu'aucun fichier n'a été modifié de manière inattendue.