PraisonAI possui uma Escrita Arbitrária de Arquivo (Zip Slip) na Extração de Templates

A vulnerabilidade de Zip Slip permite que um atacante, ao fornecer um arquivo ZIP malicioso, escreva arquivos em locais arbitrários no sistema de arquivos do PraisonAI. Isso pode levar à execução remota de código, comprometimento da confidencialidade de dados sensíveis, ou até mesmo à tomada de controle total do sistema. Um atacante poderia, por exemplo, sobrescrever arquivos de configuração críticos ou injetar código malicioso para persistir no sistema. A exploração bem-sucedida desta vulnerabilidade pode ter um impacto significativo na integridade e disponibilidade do sistema PraisonAI.

Organizations using PraisonAI for collaborative AI development and deployment are at risk, particularly those who allow users to import templates from external sources like GitHub. Shared hosting environments where multiple users share the same PraisonAI installation are also at increased risk, as a compromised template from one user could potentially affect other users.

• python: Monitor PraisonAI logs for suspicious file extraction activity, particularly attempts to write files outside the designated template directory. Look for patterns involving zipfile.extractall() and unusual file paths.

# Example: Monitor for file extraction attempts
import os
import logging

logging.basicConfig(filename='praisona.log', level=logging.INFO)

for root, _, files in os.walk('/path/to/praisona/templates'): # Replace with actual path
    for file in files:
        logging.info(f'File accessed: {os.path.join(root, file)}')

• generic web: Monitor web server access logs for requests to download template archives from external sources. Analyze the downloaded archives for suspicious filenames or directory traversal sequences. • generic web: Check PraisonAI's configuration files for any settings related to template download locations or extraction directories. Ensure these settings are properly secured and restricted.

1. 2026-04-07Disclosure

   disclosure

1. Reservado2026-04-06
2. Publicada2026-04-07
3. Modificada2026-04-09
4. EPSS atualizado2026-04-15

A mitigação primária para CVE-2026-39307 é a atualização imediata para a versão 1.5.113 ou superior do PraisonAI. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à funcionalidade de instalação de templates e validar rigorosamente a origem dos arquivos ZIP. Implementar um Web Application Firewall (WAF) com regras para detectar e bloquear uploads de arquivos ZIP maliciosos também pode ajudar a mitigar o risco. Após a atualização, confirme a correção verificando se a funcionalidade de instalação de templates não permite mais a escrita arbitrária de arquivos.