PraisonAI において、Automatic `tools.py` Loading による任意のコードの暗黙的な実行の影響

この脆弱性を悪用されると、攻撃者はPraisonAIの実行環境内で任意のコードを実行できます。これにより、機密情報の窃取、システムの改ざん、さらにはシステム全体の制御権の奪取といった深刻な被害が発生する可能性があります。特に、PraisonAIが機密情報を扱う環境や、他のシステムと連携している環境では、その影響は甚大となる可能性があります。類似の脆弱性では、攻撃者がバックドアを仕込んだり、マルウェアをインストールしたりする事例が報告されています。このCVE-2026-40156も、同様の攻撃に利用される可能性があります。

Organizations using PraisonAI for agent-based automation or AI development are at risk, particularly those with less stringent access controls to the system's working directory. Shared hosting environments or deployments where multiple users have write access to the working directory are especially vulnerable.

• linux / server: Monitor process execution for importlib.util and exec_module within the PraisonAI process using journalctl or auditd.

journalctl -u praisonai | grep -i 'importlib.util'

• python: Check for the existence of a 'tools.py' file in the PraisonAI working directory.

import os
if os.path.exists('tools.py'):
    print('Potential vulnerability: tools.py found')

• generic web: Monitor access logs for requests that might indicate attempts to place or access 'tools.py' in the working directory.

1. 2026-04-10Disclosure

   disclosure

1. 予約済み2026-04-09
2. 公開日2026-04-10
3. 更新日2026-04-13
4. EPSS 更新日2026-04-18

PraisonAIのバージョンを4.5.128以降にアップデートすることが最も効果的な対策です。アップデートが困難な場合は、PraisonAIの実行環境からtools.pyファイルが存在しないことを確認してください。また、PraisonAIの実行ディレクトリへのアクセスを制限し、信頼できないユーザーからのアクセスを遮断することも有効です。Webアプリケーションファイアウォール（WAF）や侵入検知システム（IDS）を導入し、悪意のあるコードの実行を検知・防御することも検討してください。アップデート後、バージョンが4.5.128以降であることを確認し、tools.pyファイルが正常にロードされないことを確認してください。