PraisonAI getroffen door willekeurige bestandsschrijfactie via padtraversering in `praisonai recipe unpack`

Een succesvolle exploitatie van CVE-2026-40157 kan leiden tot volledige controle over het systeem van het slachtoffer. Een aanvaller kan een kwaadaardige .praison bundle distribueren die, wanneer uitgepakt, bestanden buiten de beoogde uitvoermap overschrijft. Dit kan resulteren in het overschrijven van kritieke systeembestanden, het installeren van malware, of het verkrijgen van ongeautoriseerde toegang tot gevoelige gegevens. De impact is significant, aangezien de aanvaller in potentie de volledige controle over het systeem kan overnemen.

Organizations utilizing PraisonAI for multi-agent team systems, particularly those deploying it in environments with untrusted input or where .praison bundles are sourced from external or unknown origins, are at significant risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as a malicious bundle uploaded by one user could impact other users.

• linux / server:

find /opt/praisonai/ -name '*.praison' -print0 | xargs -0 grep -l '\.\.\\/'

• python / supply-chain:

import os
import tarfile

def check_praison_bundle(bundle_path):
    try:
        with tarfile.open(bundle_path, 'r') as tar:
            for member in tar.getmembers():
                if '..' in member.name:
                    print(f"Potential Path Traversal detected in {bundle_path}")
                    return True
        return False
    except Exception as e:
        print(f"Error processing {bundle_path}: {e}")
        return False

# Example usage (replace with actual bundle paths)
# check_praison_bundle('/path/to/malicious.praison')

• generic web:

curl -I 'http://your-praisonai-server/recipe/unpack?bundle=../../../../etc/passwd' # Check for unexpected responses

1. 2026-04-10Disclosure

   disclosure

1. Gereserveerd2026-04-09
2. Gepubliceerd2026-04-10
3. Gewijzigd2026-04-14
4. EPSS bijgewerkt2026-04-18

De primaire mitigatie voor CVE-2026-40157 is het upgraden naar PraisonAI versie 4.5.128 of hoger. Indien een upgrade momenteel niet mogelijk is, kan het beperken van de locaties waar .praison bundles kunnen worden opgeslagen een tijdelijke oplossing bieden. Controleer de bron van alle .praison bundles voordat deze worden uitgepakt om te voorkomen dat kwaadaardige bestanden worden uitgevoerd. Er zijn geen specifieke WAF-regels of configuratiewerkarounds bekend voor deze kwetsbaarheid.