A travessia de caminho no registro de receitas do PraisonAI permite a escrita de arquivos fora da raiz

Um atacante pode explorar essa vulnerabilidade inserindo sequências de '..' (path traversal) no arquivo manifest.json dentro de um pacote de receita publicado. O PraisonAI Recipe Registry, ao processar esse pacote, tentará escrever o arquivo em um caminho derivado do manifest, ignorando as verificações de nome e versão da rota HTTP. Isso resulta na criação de arquivos fora do diretório raiz configurado do registro, permitindo a escrita arbitrária de arquivos no sistema host. O impacto potencial inclui a modificação de arquivos de configuração críticos, a execução de código malicioso e a obtenção de acesso não autorizado ao sistema. A gravidade da vulnerabilidade reside na possibilidade de comprometer a integridade e a confidencialidade dos dados armazenados no servidor.

Organizations utilizing PraisonAI Recipe Registry in production environments, particularly those with automated deployment pipelines or allowing external recipe bundle uploads, are at risk. Shared hosting environments where multiple users can upload recipe bundles are also particularly vulnerable.

• nodejs / server:

  grep -r '../' /var/log/nginx/access.log

• nodejs / server:

  journalctl -u praisonai-registry -g 'manifest.json'

• generic web:

  curl -I http://your-praisonai-registry/api/v1/recipes/upload | grep 'Server:'

1. 2026-04-07Disclosure

   disclosure

1. Reservado2026-04-06
2. Publicada2026-04-07
3. Modificada2026-04-09
4. EPSS atualizado2026-04-15

A mitigação primária para o CVE-2026-39308 é a atualização para a versão 1.5.113 do PraisonAI Recipe Registry, que corrige a vulnerabilidade. Se a atualização imediata não for possível, implemente validação rigorosa dos caminhos de arquivo antes de escrever qualquer arquivo no sistema. Isso pode ser feito verificando se o caminho resultante está dentro do diretório raiz configurado e rejeitando qualquer solicitação que tente acessar caminhos fora desse diretório. Além disso, considere a implementação de um Web Application Firewall (WAF) com regras para bloquear solicitações que contenham sequências de '..' nos parâmetros de caminho. Monitore os logs do sistema em busca de tentativas de acesso a arquivos fora do diretório raiz.