PraisonAIAgents heeft een sandbox escape via exception frame traversal in `execute_code` (subprocess mode)

CVE-2026-39888 in praisonaiagents maakt willekeurige code-uitvoering mogelijk als gevolg van een verkeerde configuratie van de sandbox-modus. De functie execute_code() gebruikt een subprocess met een beperkt builtins-dictionary en een AST-gebaseerde blocklist om gebruikerscode te isoleren. De AST-blocklist binnen de subprocess-wrapper is echter incompleet, waardoor toegang tot attributen mogelijk is die in het directe uitvoeringspad worden geblokkeerd. Dit stelt een aanvaller in staat, door de verstrekte code te manipuleren, uit de sandbox te breken en willekeurige commando's op het onderliggende systeem uit te voeren. De CVSS-score van 9,9 duidt op een kritieke kwetsbaarheid met een hoog potentieel voor exploitatie en aanzienlijke impact.

Organizations deploying praisonaiagents in environments where user-provided code is executed, particularly those relying on the execute_code() function for automation or integration, are at significant risk. Systems with older, unpatched versions of praisonaiagents are especially vulnerable. Shared hosting environments where multiple users have access to the system are also at heightened risk.

• python / supply-chain:

import os
import subprocess

# Check for praisonaiagents version
result = subprocess.run(['praisonaiagents', '--version'], capture_output=True, text=True)
version = result.stdout.strip()
if version.startswith('1.5.'):
    print("Potential CVE-2026-39888 vulnerability detected. Upgrade praisonaiagents.")

• linux / server:

# Check for praisonaiagents process and version
ps aux | grep praisonaiagents | grep -i 'python_tools.py'
# Review logs for suspicious activity related to execute_code()
journalctl -u praisonaiagents | grep -i 'execute_code'

1. 2026-04-08Disclosure

   disclosure

2. 2026-04-08Patch

   patch

1. Gereserveerd2026-04-07
2. Gepubliceerd2026-04-08
3. Gewijzigd2026-04-09
4. EPSS bijgewerkt2026-04-16

De belangrijkste mitigatie voor CVE-2026-39888 is het updaten naar versie 1.5.115 van praisonaiagents of hoger. Deze versie corrigeert de AST-blocklist, waardoor alle gevaarlijke attributen zowel bij directe uitvoering als in sandbox-modus worden geblokkeerd. Daarnaast wordt aanbevolen om alle code die praisonaiagents gebruikt te beoordelen en te auditeren om potentiële aanvalspunten te identificeren. Het implementeren van strikte toegangscontroles en het monitoren van systeemactiviteit kan ook helpen om het risico te verminderen. De update moet zo snel mogelijk worden uitgevoerd om de exploitatie van deze kritieke kwetsbaarheid te voorkomen.