PraisonAI recipe registry pull path traversal escreve arquivos fora do diretório de saída escolhido

A exploração bem-sucedida desta vulnerabilidade permite que um atacante escreva arquivos arbitrariamente no sistema do usuário que está baixando a receita. Isso pode levar à execução remota de código, roubo de dados confidenciais ou modificação de arquivos do sistema, dependendo das permissões do usuário. A falta de validação de caminhos durante a extração de arquivos tar torna o PraisonAI suscetível a ataques de Path Traversal, similar a vulnerabilidades encontradas em outros sistemas que manipulam arquivos sem validação adequada. O impacto é significativo, pois afeta tanto o download local quanto via HTTP.

Organizations utilizing PraisonAI for recipe management, particularly those relying on user-uploaded recipes, are at risk. Shared hosting environments where multiple users can upload recipes pose a heightened risk, as a malicious recipe could impact other users on the same server. Users with legacy PraisonAI configurations or those who haven't implemented robust input validation practices are also more vulnerable.

• python / server:

import os
import tarfile

def check_tar_archive(archive_path):
    try:
        with tarfile.open(archive_path, 'r') as tar:
            for member in tar.getmembers():
                if '..' in member.name:
                    print(f"Potential path traversal detected in: {member.name}")
                    return True
        return False
    except Exception as e:
        print(f"Error processing archive: {e}")
        return False

# Example usage
archive_path = '/path/to/your/archive.praison'
if check_tar_archive(archive_path):
    print("Malicious archive detected!")
else:
    print("Archive appears safe.")

• generic web: Check for unusual file modifications in the recipe pull output directory. Monitor user activity for suspicious file creation or modification patterns.

1. 2026-04-06Disclosure

   disclosure

1. Reservado2026-04-06
2. Publicada2026-04-06
3. Modificada2026-04-07
4. EPSS atualizado2026-04-15

A mitigação primária é atualizar o PraisonAI para a versão 4.5.113, que inclui a correção para esta vulnerabilidade. Se a atualização imediata não for possível, implemente validação rigorosa dos caminhos dos arquivos tar antes da extração. Isso pode ser feito verificando se os caminhos começam com o diretório de destino esperado e não contêm sequências de ../. Considere o uso de uma WAF (Web Application Firewall) para bloquear solicitações que contenham padrões de Path Traversal. Monitore os logs do sistema em busca de tentativas de acesso a arquivos fora do diretório esperado.