PraisonAI प्रभावित है स्वचालित `tools.py` लोडिंग के माध्यम से मनमाना कोड के निहित निष्पादन से

यह भेद्यता एक हमलावर को कार्यशील निर्देशिका में 'tools.py' नामक एक दुर्भावनापूर्ण फ़ाइल रखकर PraisonAI सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति देती है। हमलावर सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकता है, संवेदनशील डेटा तक पहुंच सकता है, और अन्य सिस्टम पर पार्श्व आंदोलन कर सकता है। चूंकि फ़ाइल को कॉन्फ़िगरेशन फ़ाइलों में संदर्भ दिए बिना या उपयोगकर्ता द्वारा स्पष्ट रूप से अनुरोध किए बिना लोड किया जाता है, इसलिए यह भेद्यता शोषण के लिए एक आसान लक्ष्य है। इस भेद्यता का उपयोग सिस्टम को पूरी तरह से समझौता करने के लिए किया जा सकता है, जिससे डेटा हानि, सेवा व्यवधान और प्रतिष्ठा को नुकसान हो सकता है।

Organizations using PraisonAI for agent-based automation or AI development are at risk, particularly those with less stringent access controls to the system's working directory. Shared hosting environments or deployments where multiple users have write access to the working directory are especially vulnerable.

• linux / server: Monitor process execution for importlib.util and exec_module within the PraisonAI process using journalctl or auditd.

journalctl -u praisonai | grep -i 'importlib.util'

• python: Check for the existence of a 'tools.py' file in the PraisonAI working directory.

import os
if os.path.exists('tools.py'):
    print('Potential vulnerability: tools.py found')

• generic web: Monitor access logs for requests that might indicate attempts to place or access 'tools.py' in the working directory.

1. 2026-04-10Disclosure

   disclosure

1. आरक्षित2026-04-09
2. प्रकाशित2026-04-10
3. संशोधित2026-04-13
4. EPSS अद्यतन2026-04-18

इस भेद्यता को कम करने के लिए, PraisonAI को तुरंत संस्करण 4.5.128 में अपडेट करना आवश्यक है। यदि तत्काल अपडेट संभव नहीं है, तो कार्यशील निर्देशिका में 'tools.py' फ़ाइल की उपस्थिति को रोकने के लिए एक अस्थायी उपाय के रूप में फ़ाइल सिस्टम अनुमतियों को सीमित किया जा सकता है। इसके अतिरिक्त, वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग दुर्भावनापूर्ण कोड निष्पादन को रोकने के लिए किया जा सकता है। PraisonAI के कॉन्फ़िगरेशन की नियमित रूप से समीक्षा करना और अनावश्यक मॉड्यूल को अक्षम करना भी सुरक्षा को बेहतर बनाने में मदद कर सकता है। अपडेट के बाद, यह सुनिश्चित करने के लिए सिस्टम की जांच करें कि 'tools.py' फ़ाइल अब स्वचालित रूप से लोड नहीं हो रही है।