PraisonAIのテンプレート抽出機能に任意のファイル書き込み (Zip Slip) の脆弱性があります

この脆弱性を悪用されると、攻撃者は悪意のあるファイルをテンプレートアーカイブに仕込み、PraisonAIのインストールディレクトリ外にファイルを書き込むことが可能になります。これにより、機密情報の窃取、システムの改ざん、さらにはリモートコード実行につながる可能性があります。攻撃者は、PraisonAIが依存する他のシステムへのアクセスを試み、攻撃範囲を拡大する可能性も考えられます。この攻撃手法は、他のアプリケーションでも同様の脆弱性が存在する可能性を示唆しており、広範な影響が懸念されます。

Organizations using PraisonAI for collaborative AI development and deployment are at risk, particularly those who allow users to import templates from external sources like GitHub. Shared hosting environments where multiple users share the same PraisonAI installation are also at increased risk, as a compromised template from one user could potentially affect other users.

• python: Monitor PraisonAI logs for suspicious file extraction activity, particularly attempts to write files outside the designated template directory. Look for patterns involving zipfile.extractall() and unusual file paths.

# Example: Monitor for file extraction attempts
import os
import logging

logging.basicConfig(filename='praisona.log', level=logging.INFO)

for root, _, files in os.walk('/path/to/praisona/templates'): # Replace with actual path
    for file in files:
        logging.info(f'File accessed: {os.path.join(root, file)}')

• generic web: Monitor web server access logs for requests to download template archives from external sources. Analyze the downloaded archives for suspicious filenames or directory traversal sequences. • generic web: Check PraisonAI's configuration files for any settings related to template download locations or extraction directories. Ensure these settings are properly secured and restricted.

1. 2026-04-07Disclosure

   disclosure

1. 予約済み2026-04-06
2. 公開日2026-04-07
3. 更新日2026-04-09
4. EPSS 更新日2026-04-15

PraisonAIのバージョンを1.5.113以降にアップデートすることが最も効果的な対策です。もしアップデートが困難な場合は、テンプレートアーカイブのダウンロード元を信頼できるソースに限定し、ダウンロードしたアーカイブの内容を検証するスクリプトを導入することを検討してください。また、WAF（Web Application Firewall）を導入し、不審なファイル書き込みリクエストをブロックすることも有効です。ファイル展開処理を安全な方法に置き換えることも有効な回避策となります。