PraisonAIAgentsは、`execute_code`内の例外フレームのトラバースによるサンドボックスからの脱出を持つ (サブプロセスモード)

praisonaiagents の CVE-2026-39888 は、サンドボックスモードの誤った設定により、任意のコード実行を可能にします。execute_code() 関数は、ユーザーコードを隔離するために、制限された builtins ディクショナリと AST ベースのブロックリストを使用したサブプロセスを使用します。ただし、サブプロセスラッパー内の AST ブロックリストは不完全であり、直接実行パスでブロックされている属性へのアクセスを許可します。これにより、攻撃者は提供されたコードを操作してサンドボックスから抜け出し、基盤となるシステム上で任意のコマンドを実行できます。CVSS スコア 9.9 は、高い悪用可能性と重大な影響を持つ重要な脆弱性を示しています。

Organizations deploying praisonaiagents in environments where user-provided code is executed, particularly those relying on the execute_code() function for automation or integration, are at significant risk. Systems with older, unpatched versions of praisonaiagents are especially vulnerable. Shared hosting environments where multiple users have access to the system are also at heightened risk.

• python / supply-chain:

import os
import subprocess

# Check for praisonaiagents version
result = subprocess.run(['praisonaiagents', '--version'], capture_output=True, text=True)
version = result.stdout.strip()
if version.startswith('1.5.'):
    print("Potential CVE-2026-39888 vulnerability detected. Upgrade praisonaiagents.")

• linux / server:

# Check for praisonaiagents process and version
ps aux | grep praisonaiagents | grep -i 'python_tools.py'
# Review logs for suspicious activity related to execute_code()
journalctl -u praisonaiagents | grep -i 'execute_code'

1. 2026-04-08Disclosure

   disclosure

2. 2026-04-08Patch

   patch

1. 予約済み2026-04-07
2. 公開日2026-04-08
3. 更新日2026-04-09
4. EPSS 更新日2026-04-16

CVE-2026-39888 の主な軽減策は、praisonaiagents をバージョン 1.5.115 以降に更新することです。このバージョンは AST ブロックリストを修正し、直接実行とサンドボックスモードの両方で危険な属性がすべてブロックされるようにします。さらに、praisonaiagents を使用するコードをレビューおよび監査して、潜在的な攻撃ベクトルを特定することをお勧めします。厳格なアクセス制御を実装し、システムアクティビティを監視することも、リスクを軽減するのに役立ちます。この重要な脆弱性の悪用を防ぐために、可能な限り早く更新を実行する必要があります。