PraisonAI recipe registry pull pad traversal schrijft bestanden buiten de gekozen uitvoermap

Een succesvolle exploitatie van deze kwetsbaarheid kan leiden tot ongeautoriseerde toegang tot en wijziging van bestanden op het systeem waar de PraisonAI-client draait. Een aanvaller kan een kwaadaardig .praison tar-archief uploaden dat ../ traversal entries bevat. Wanneer een gebruiker dit recept later ophaalt, worden bestanden buiten de geselecteerde output directory geschreven. Dit kan leiden tot overschrijven van kritieke systeembestanden, installatie van malware, of andere schadelijke activiteiten. De impact is vooral groot omdat de kwetsbaarheid zowel de lokale als de HTTP registry pull paden treft, waardoor de aanval via verschillende kanalen kan plaatsvinden.

Organizations utilizing PraisonAI for recipe management, particularly those relying on user-uploaded recipes, are at risk. Shared hosting environments where multiple users can upload recipes pose a heightened risk, as a malicious recipe could impact other users on the same server. Users with legacy PraisonAI configurations or those who haven't implemented robust input validation practices are also more vulnerable.

• python / server:

import os
import tarfile

def check_tar_archive(archive_path):
    try:
        with tarfile.open(archive_path, 'r') as tar:
            for member in tar.getmembers():
                if '..' in member.name:
                    print(f"Potential path traversal detected in: {member.name}")
                    return True
        return False
    except Exception as e:
        print(f"Error processing archive: {e}")
        return False

# Example usage
archive_path = '/path/to/your/archive.praison'
if check_tar_archive(archive_path):
    print("Malicious archive detected!")
else:
    print("Archive appears safe.")

• generic web: Check for unusual file modifications in the recipe pull output directory. Monitor user activity for suspicious file creation or modification patterns.

1. 2026-04-06Disclosure

   disclosure

1. Gereserveerd2026-04-06
2. Gepubliceerd2026-04-06
3. Gewijzigd2026-04-07
4. EPSS bijgewerkt2026-04-15

De primaire mitigatie is het upgraden naar PraisonAI versie 4.5.113 of hoger. Indien een upgrade momenteel niet mogelijk is, overweeg dan om de toegang tot de recipe registry pull flow te beperken tot vertrouwde bronnen. Implementeer een Web Application Firewall (WAF) of proxy die tar-archieven scant op ../ traversal entries en deze blokkeert. Controleer de configuratie van PraisonAI om er zeker van te zijn dat de output directory correct is ingesteld en dat er geen onbevoegde toegang tot deze directory mogelijk is. Na de upgrade, verifieer de fix door een testrecept met een kwaadaardig tar-archief te downloaden en te controleren of bestanden buiten de output directory worden geschreven.