PraisonAIにおいて、`praisonai recipe unpack`におけるパス・トラバーサルによる任意のファイル書き込みの脆弱性

このパストラバーサル脆弱性を悪用すると、攻撃者はPraisonAIのレシピCLIを実行する際に、ファイルシステム上の任意の場所にファイルを書き込むことができます。これにより、重要な設定ファイルが上書きされたり、悪意のあるコードが実行されたりする可能性があります。特に、システム管理者権限を持つユーザーがPraisonAIを実行している場合、攻撃者はシステム全体を制御する可能性があります。この脆弱性は、ファイルシステムの整合性を損ない、機密情報の漏洩やシステムの停止につながる可能性があります。

Organizations utilizing PraisonAI for multi-agent team systems, particularly those deploying it in environments with untrusted input or where .praison bundles are sourced from external or unknown origins, are at significant risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as a malicious bundle uploaded by one user could impact other users.

• linux / server:

find /opt/praisonai/ -name '*.praison' -print0 | xargs -0 grep -l '\.\.\\/'

• python / supply-chain:

import os
import tarfile

def check_praison_bundle(bundle_path):
    try:
        with tarfile.open(bundle_path, 'r') as tar:
            for member in tar.getmembers():
                if '..' in member.name:
                    print(f"Potential Path Traversal detected in {bundle_path}")
                    return True
        return False
    except Exception as e:
        print(f"Error processing {bundle_path}: {e}")
        return False

# Example usage (replace with actual bundle paths)
# check_praison_bundle('/path/to/malicious.praison')

• generic web:

curl -I 'http://your-praisonai-server/recipe/unpack?bundle=../../../../etc/passwd' # Check for unexpected responses

1. 2026-04-10Disclosure

   disclosure

1. 予約済み2026-04-09
2. 公開日2026-04-10
3. 更新日2026-04-14
4. EPSS 更新日2026-04-18

PraisonAIのバージョンを4.5.128以上にアップデートすることが最も効果的な対策です。アップデートが困難な場合は、レシピCLIの実行前に、.praisonバンドルの内容を厳密に検証し、不正なパスが含まれていないことを確認してください。また、WAFやプロキシサーバーを使用して、不正なファイルアクセスをブロックすることも有効です。ファイルシステムへの書き込み権限を制限し、PraisonAIがアクセスできるディレクトリを最小限に抑えることも推奨されます。