PraisonAIAgents possui uma fuga de sandbox via travessia do quadro de exceção em `execute_code` (modo subprocesso)

A vulnerabilidade CVE-2026-39888 em praisonaiagents permite a execução de código arbitrário devido a uma configuração inadequada do modo sandbox. A função execute_code() utiliza um subprocesso com um dicionário builtins restrito e uma lista de bloqueio AST para isolar o código do usuário. No entanto, a lista de bloqueio AST dentro do subprocesso é incompleta, permitindo o acesso a atributos que são bloqueados na execução direta. Isso permite que um atacante, através da manipulação do código fornecido, escape do sandbox e execute comandos arbitrários no sistema subjacente. O score CVSS de 9.9 indica uma vulnerabilidade crítica com alto potencial de exploração e impacto significativo.

Organizations deploying praisonaiagents in environments where user-provided code is executed, particularly those relying on the execute_code() function for automation or integration, are at significant risk. Systems with older, unpatched versions of praisonaiagents are especially vulnerable. Shared hosting environments where multiple users have access to the system are also at heightened risk.

• python / supply-chain:

import os
import subprocess

# Check for praisonaiagents version
result = subprocess.run(['praisonaiagents', '--version'], capture_output=True, text=True)
version = result.stdout.strip()
if version.startswith('1.5.'):
    print("Potential CVE-2026-39888 vulnerability detected. Upgrade praisonaiagents.")

• linux / server:

# Check for praisonaiagents process and version
ps aux | grep praisonaiagents | grep -i 'python_tools.py'
# Review logs for suspicious activity related to execute_code()
journalctl -u praisonaiagents | grep -i 'execute_code'

1. 2026-04-08Disclosure

   disclosure

2. 2026-04-08Patch

   patch

1. Reservado2026-04-07
2. Publicada2026-04-08
3. Modificada2026-04-09
4. EPSS atualizado2026-04-16

A mitigação principal para CVE-2026-39888 é atualizar para a versão 1.5.115 de praisonaiagents ou superior. Esta versão corrige a lista de bloqueio AST, garantindo que todos os atributos perigosos estejam bloqueados tanto na execução direta quanto no modo sandbox. Além disso, recomenda-se revisar e auditar qualquer código que utilize praisonaiagents para identificar possíveis vetores de ataque. A implementação de controles de acesso rigorosos e o monitoramento da atividade do sistema também podem ajudar a mitigar o risco. A atualização deve ser realizada o mais rápido possível para evitar a exploração desta vulnerabilidade crítica.