PraisonAI présente une RCE critique via le workflow YAML `type: job`

Cette vulnérabilité permet à un attaquant d'injecter et d'exécuter du code malveillant sur le système cible. L'attaquant peut exploiter cette faille en créant un fichier YAML spécialement conçu qui, lors de son exécution par praisonaiagents, déclenchera l'exécution de commandes arbitraires. Les vecteurs d'attaque incluent l'utilisation de run: pour exécuter des commandes shell via subprocess.run(), script: pour exécuter du code Python en ligne via exec(), et python: pour exécuter des scripts Python arbitraires. La compromission du système peut entraîner la perte de confidentialité, d'intégrité et de disponibilité des données, ainsi qu'un accès non autorisé aux ressources du réseau. Une exploitation réussie pourrait permettre à un attaquant de prendre le contrôle total du système affecté, similaire à des attaques utilisant des fichiers de configuration malveillants pour exécuter des charges utiles arbitraires.

Organizations utilizing praisonaiagents for workflow automation, particularly those with untrusted YAML file inputs, are at significant risk. Environments where the praisonai workflow run command is exposed to external users or systems are especially vulnerable. Teams relying on praisonaiagents for critical infrastructure or sensitive data processing should prioritize remediation.

• python / server:

Get-Process -Name praisonaiagents | Select-Object -ExpandProperty Path

• python / server:

journalctl -u praisonaiagents -g 'subprocess.run' | grep -i 'exploit.yaml'

• python / server:

ps aux | grep -i 'exec(' | grep -i 'praisonaiagents'

1. 2026-04-10Disclosure

   disclosure

2. 2026-04-10PoC

   poc

1. Réservé2026-04-10
2. Publiée2026-04-10
3. Modifiée2026-04-14
4. EPSS mis à jour2026-04-21

La mitigation principale consiste à mettre à niveau praisonaiagents vers la version 1.5.140 ou supérieure, qui corrige cette vulnérabilité. Si la mise à niveau n'est pas immédiatement possible, une solution de contournement temporaire consiste à désactiver la fonctionnalité de chargement de fichiers YAML non fiables. Il est également recommandé de mettre en œuvre des contrôles d'accès stricts pour limiter l'accès aux fichiers YAML et aux commandes de workflow. Envisagez d'utiliser un pare-feu d'application web (WAF) pour bloquer les requêtes malveillantes ciblant la fonctionnalité de workflow. Surveillez les journaux système pour détecter toute activité suspecte liée à l'exécution de fichiers YAML.