PraisonAI レシピレジストリのプルパスにおけるパストラバーサルにより、選択された出力ディレクトリ外にファイルが書き込まれる

この脆弱性を悪用されると、攻撃者はレシピバンドルに../のようなパストラバーサルエントリを含む悪意のあるtarアーカイブをアップロードできます。レシピをプルするユーザーは、指定された出力ディレクトリ外にファイルを書き込むことになります。これにより、機密ファイルの上書き、重要な設定ファイルの改ざん、またはシステムへの悪意のあるコードの挿入が可能になります。攻撃者は、この脆弱性を利用して、praisonaiの環境内で任意のコードを実行し、機密情報を盗み出し、システムを完全に制御する可能性があります。この脆弱性は、ローカルおよびHTTPの両方のレシピ登録プルフローに影響を与えるため、攻撃の対象となる範囲が広いです。

Organizations utilizing PraisonAI for recipe management, particularly those relying on user-uploaded recipes, are at risk. Shared hosting environments where multiple users can upload recipes pose a heightened risk, as a malicious recipe could impact other users on the same server. Users with legacy PraisonAI configurations or those who haven't implemented robust input validation practices are also more vulnerable.

• python / server:

import os
import tarfile

def check_tar_archive(archive_path):
    try:
        with tarfile.open(archive_path, 'r') as tar:
            for member in tar.getmembers():
                if '..' in member.name:
                    print(f"Potential path traversal detected in: {member.name}")
                    return True
        return False
    except Exception as e:
        print(f"Error processing archive: {e}")
        return False

# Example usage
archive_path = '/path/to/your/archive.praison'
if check_tar_archive(archive_path):
    print("Malicious archive detected!")
else:
    print("Archive appears safe.")

• generic web: Check for unusual file modifications in the recipe pull output directory. Monitor user activity for suspicious file creation or modification patterns.

1. 2026-04-06Disclosure

   disclosure

1. 予約済み2026-04-06
2. 公開日2026-04-06
3. 更新日2026-04-07
4. EPSS 更新日2026-04-15

praisonaiのバージョンを4.5.113以降にアップグレードすることが、この脆弱性に対する最も効果的な対策です。アップグレードが一時的に利用できない場合は、レシピのプル時に、信頼できるソースからのレシピのみを使用するように制限してください。また、レシピの展開先ディレクトリのアクセス権を厳格に制限し、書き込み可能なディレクトリを最小限に抑えることで、攻撃の影響を軽減できます。WAFやプロキシサーバーを使用している場合は、tarアーカイブの展開時にパストラバーサル攻撃を検出するためのルールを実装することを検討してください。アップグレード後、展開先ディレクトリの権限を確認し、意図しないファイルが存在しないことを確認してください。