PraisonAIAgents में `execute_code` में अपवाद फ्रेम ट्रैवर्सल के माध्यम से सैंडबॉक्स से बाहर निकलना (सबप्रोसेस मोड)

praisonaiagents में CVE-2026-39888 कमजोरियां गलत तरीके से कॉन्फ़िगर किए गए सैंडबॉक्स मोड के कारण मनमाना कोड निष्पादन की अनुमति देती है। execute_code() फ़ंक्शन उपयोगकर्ता कोड को अलग करने के लिए एक प्रतिबंधित builtins शब्दकोश और एक AST-आधारित ब्लॉकलिस्ट के साथ एक सबप्रोसेस का उपयोग करता है। हालाँकि, सबप्रोसेस रैपर के भीतर AST ब्लॉकलिस्ट अधूरी है, जो सीधे निष्पादन पथ में अवरुद्ध किए गए विशेषताओं तक पहुंच की अनुमति देती है। यह एक हमलावर को प्रदान किए गए कोड में हेरफेर करके सैंडबॉक्स से बाहर निकलने और अंतर्निहित सिस्टम पर मनमाना कमांड निष्पादित करने की अनुमति देता है। CVSS स्कोर 9.9 एक गंभीर भेद्यता को इंगित करता है जिसमें शोषण की उच्च क्षमता और महत्वपूर्ण प्रभाव होता है।

Organizations deploying praisonaiagents in environments where user-provided code is executed, particularly those relying on the execute_code() function for automation or integration, are at significant risk. Systems with older, unpatched versions of praisonaiagents are especially vulnerable. Shared hosting environments where multiple users have access to the system are also at heightened risk.

• python / supply-chain:

import os
import subprocess

# Check for praisonaiagents version
result = subprocess.run(['praisonaiagents', '--version'], capture_output=True, text=True)
version = result.stdout.strip()
if version.startswith('1.5.'):
    print("Potential CVE-2026-39888 vulnerability detected. Upgrade praisonaiagents.")

• linux / server:

# Check for praisonaiagents process and version
ps aux | grep praisonaiagents | grep -i 'python_tools.py'
# Review logs for suspicious activity related to execute_code()
journalctl -u praisonaiagents | grep -i 'execute_code'

1. 2026-04-08Disclosure

   disclosure

2. 2026-04-08Patch

   patch

1. आरक्षित2026-04-07
2. प्रकाशित2026-04-08
3. संशोधित2026-04-09
4. EPSS अद्यतन2026-04-16

CVE-2026-39888 के लिए प्राथमिक शमन praisonaiagents को संस्करण 1.5.115 या उच्चतर में अपडेट करना है। यह संस्करण AST ब्लॉकलिस्ट को ठीक करता है, यह सुनिश्चित करता है कि सभी खतरनाक विशेषताएँ प्रत्यक्ष निष्पादन और सैंडबॉक्स मोड दोनों में अवरुद्ध हैं। इसके अतिरिक्त, संभावित हमले के वेक्टरों की पहचान करने के लिए praisonaiagents का उपयोग करने वाले किसी भी कोड की समीक्षा और ऑडिट करने की सिफारिश की जाती है। सख्त एक्सेस नियंत्रण लागू करना और सिस्टम गतिविधि की निगरानी भी जोखिम को कम करने में मदद कर सकती है। इस महत्वपूर्ण भेद्यता के शोषण को रोकने के लिए अपडेट जल्द से जल्द किया जाना चाहिए।