PraisonAIは、エージェントツール定義におけるテンプレートインジェクションを持つ

PraisonAI の CVE-2026-39891 は、未エスケープのユーザー入力をテンプレートレンダリングツールに直接挿入することにより、任意のコード実行を可能にします。具体的には、createagentcentrictools() 関数は、テンプレートレンダリングを使用してファイルコンテンツを処理するツール (例: acpcreatefile) を返します。agent.start() からのユーザー入力がエスケープなしでこれらのツールに直接渡されると (例: agentcentric_example.py:85-86 に示されているように)、入力内のテンプレート式がプレーンテキストとしてではなく実行されます。これにより、攻撃者はレンダリングプロセス中に実行される悪意のあるコードを挿入でき、システムセキュリティが損なわれる可能性があります。

Organizations utilizing praisonai for agent-centric applications, particularly those relying on user-provided instructions or configurations, are at risk. Systems with older, unpatched versions of praisonai (≤4.5.98) are especially vulnerable. Environments where agent instructions are processed without proper input validation are also at increased risk.

• python / supply-chain:

import os
import subprocess

def check_praisonai_version():
    try:
        result = subprocess.run(['praisonai', '--version'], capture_output=True, text=True, check=True)
        version = result.stdout.strip()
        if version <= '4.5.98':
            print(f"PRAISONAI version is vulnerable: {version}")
        else:
            print(f"PRAISONAI version is patched: {version}")
    except FileNotFoundError:
        print("PRAISONAI not found.")
    except subprocess.CalledProcessError as e:
        print(f"Error checking version: {e}")

check_praisonai_version()

• generic web: Check for unusual characters or patterns in agent instructions submitted through any user interface. • generic web: Review access/error logs for any errors related to template rendering or unexpected code execution.

1. 2026-04-08Disclosure

   disclosure

1. 予約済み2026-04-07
2. 公開日2026-04-08
3. 更新日2026-04-09
4. EPSS 更新日2026-04-16

CVE-2026-39891 の主な軽減策は、PraisonAI をバージョン 4.5.115 以降にアップグレードすることです。このバージョンには、未エスケープのユーザー入力をテンプレートレンダリングツールに直接挿入するのを防ぐための修正が含まれています。さらに、テンプレートレンダリングコンテキストでそれらを使用する前に、すべてのユーザー入力を厳密に検証およびエスケープする必要があります。ユーザー入力を適切な保護なしにテンプレートに直接使用するインスタンスを特定して修正するために、ソースコードをレビューすることが重要です。これらの対策を適用することで、任意のコードの実行を防ぎ、システムを潜在的な攻撃から保護することができます。