PraisonAI getroffen door impliciete uitvoering van willekeurige code via automatische `tools.py` laden

Deze kwetsbaarheid stelt een aanvaller in staat om willekeurige code uit te voeren op het systeem waarop PraisonAI draait. Dit kan leiden tot volledige controle over het systeem, inclusief het stelen van gevoelige gegevens, het installeren van malware of het uitvoeren van aanvallen op andere systemen binnen het netwerk. De impact is aanzienlijk omdat de kwetsbaarheid eenvoudig te exploiteren is: het plaatsen van een kwaadaardig 'tools.py' bestand in de werkmap is voldoende om de code-uitvoering te activeren. Dit is vergelijkbaar met kwetsbaarheden waarbij onbeveiligde module-importen worden gebruikt om code-uitvoering te forceren.

Organizations using PraisonAI for agent-based automation or AI development are at risk, particularly those with less stringent access controls to the system's working directory. Shared hosting environments or deployments where multiple users have write access to the working directory are especially vulnerable.

• linux / server: Monitor process execution for importlib.util and exec_module within the PraisonAI process using journalctl or auditd.

journalctl -u praisonai | grep -i 'importlib.util'

• python: Check for the existence of a 'tools.py' file in the PraisonAI working directory.

import os
if os.path.exists('tools.py'):
    print('Potential vulnerability: tools.py found')

• generic web: Monitor access logs for requests that might indicate attempts to place or access 'tools.py' in the working directory.

1. 2026-04-10Disclosure

   disclosure

1. Gereserveerd2026-04-09
2. Gepubliceerd2026-04-10
3. Gewijzigd2026-04-13
4. EPSS bijgewerkt2026-04-18

De primaire mitigatie is het upgraden naar PraisonAI versie 4.5.128 of hoger. Indien een upgrade momenteel niet mogelijk is, kan het tijdelijk verplaatsen van de werkmap een beperkte bescherming bieden, waardoor het plaatsen van een kwaadaardig 'tools.py' bestand moeilijker wordt. Controleer de werkmap op onverwachte 'tools.py' bestanden en verwijder deze. Implementeer strikte toegangscontroles op de werkmap om ongeautoriseerde wijzigingen te voorkomen. Er zijn momenteel geen specifieke WAF-regels of YARA-patronen beschikbaar, maar het monitoren van procescreaties en module-importen kan verdachte activiteit detecteren. Na de upgrade, bevestig de correcte werking door een testuitvoering van PraisonAI uit te voeren en te controleren of de 'tools.py' file niet automatisch wordt geladen.