PraisonAI में एजेंट टूल परिभाषाओं में टेम्पलेट इंजेक्शन

PraisonAI में CVE-2026-39891 टेम्पलेट-रेंडरिंग टूल में बिना एस्केप किए गए उपयोगकर्ता इनपुट को सीधे डालने से मनमाना कोड निष्पादन की अनुमति देता है। विशेष रूप से, createagentcentrictools() फ़ंक्शन ऐसे टूल लौटाता है (जैसे acpcreatefile) जो टेम्पलेट रेंडरिंग का उपयोग करके फ़ाइल सामग्री को संसाधित करते हैं। जब agent.start() से उपयोगकर्ता इनपुट को बिना एस्केप किए इन टूल में सीधे पास किया जाता है (जैसा कि agentcentric_example.py:85-86 में दिखाया गया है), तो इनपुट में टेम्पलेट एक्सप्रेशन को सादे पाठ के रूप में संसाधित करने के बजाय निष्पादित किया जाता है। यह एक हमलावर को टेम्पलेट रेंडरिंग प्रक्रिया के दौरान निष्पादित किए जाने वाले दुर्भावनापूर्ण कोड को इंजेक्ट करने की अनुमति देता है, जिससे संभावित रूप से सिस्टम सुरक्षा से समझौता हो सकता है।

Organizations utilizing praisonai for agent-centric applications, particularly those relying on user-provided instructions or configurations, are at risk. Systems with older, unpatched versions of praisonai (≤4.5.98) are especially vulnerable. Environments where agent instructions are processed without proper input validation are also at increased risk.

• python / supply-chain:

import os
import subprocess

def check_praisonai_version():
    try:
        result = subprocess.run(['praisonai', '--version'], capture_output=True, text=True, check=True)
        version = result.stdout.strip()
        if version <= '4.5.98':
            print(f"PRAISONAI version is vulnerable: {version}")
        else:
            print(f"PRAISONAI version is patched: {version}")
    except FileNotFoundError:
        print("PRAISONAI not found.")
    except subprocess.CalledProcessError as e:
        print(f"Error checking version: {e}")

check_praisonai_version()

• generic web: Check for unusual characters or patterns in agent instructions submitted through any user interface. • generic web: Review access/error logs for any errors related to template rendering or unexpected code execution.

1. 2026-04-08Disclosure

   disclosure

1. आरक्षित2026-04-07
2. प्रकाशित2026-04-08
3. संशोधित2026-04-09
4. EPSS अद्यतन2026-04-16

CVE-2026-39891 के लिए प्राथमिक शमन PraisonAI को संस्करण 4.5.115 या बाद के संस्करण में अपग्रेड करना है। इस संस्करण में बिना एस्केप किए गए उपयोगकर्ता इनपुट को टेम्पलेट-रेंडरिंग टूल में सीधे डालने से रोकने के लिए फिक्स शामिल हैं। इसके अतिरिक्त, किसी भी टेम्पलेट रेंडरिंग संदर्भ में उनका उपयोग करने से पहले सभी उपयोगकर्ता इनपुट को सख्ती से मान्य और एस्केप किया जाना चाहिए। उचित सुरक्षा के बिना टेम्पलेट में सीधे उपयोगकर्ता इनपुट का उपयोग करने वाले किसी भी उदाहरण की पहचान करने और ठीक करने के लिए स्रोत कोड की समीक्षा करना महत्वपूर्ण है। इन उपायों को लागू करने से मनमाना कोड निष्पादन को रोका जा सकेगा और सिस्टम को संभावित हमलों से बचाया जा सकेगा।