PraisonAI Vulnerável à Execução Remota de Código via Deserialização YAML na Carregamento de Definição de Agente

A exploração desta vulnerabilidade permite a um atacante a execução remota de código no servidor praisonai. Isso significa que um invasor pode potencialmente obter controle total sobre o sistema, roubar dados confidenciais, instalar malware ou usar o servidor como ponto de apoio para ataques a outros sistemas na rede. A ausência de validação adequada das tags YAML permite a injeção de código JavaScript malicioso, que será executado com as permissões do processo praisonai. A gravidade desta vulnerabilidade é alta, dada a facilidade de exploração e o potencial impacto no sistema.

Organizations utilizing praisonai for AI agent management, particularly those relying on the API for agent deployment and configuration, are at risk. This includes teams automating agent provisioning and those using shared hosting environments where agent definition files might be accessible to other users. Legacy configurations that haven't been updated to the latest security standards are also particularly vulnerable.

• python / server:

import os
import yaml

def check_yaml_vulnerability(file_path):
    try:
        with open(file_path, 'r') as f:
            yaml.safe_load(f, Loader=yaml.FullLoader) # Use safe_load
        return False  # Safe
    except yaml.YAMLError as e:
        print(f"Error loading YAML: {e}")
        return True # Potentially unsafe

# Example usage
file_to_check = '/path/to/agent_definition.yaml'
if check_yaml_vulnerability(file_to_check):
    print(f"Potential vulnerability detected in {file_to_check}")
else:
    print(f"YAML file {file_to_check} appears safe.")

• generic web:

curl -I 'http://your-praisonai-server/api/agent/upload' -H 'Content-Type: application/yaml' -d '!!js/function alert("XSS")' | grep -i 'content-type: application/yaml'

1. 2026-04-08Disclosure

   disclosure

2. 2026-04-08Patch

   patch

1. Reservado2026-04-07
2. Publicada2026-04-08
3. Modificada2026-04-09
4. EPSS atualizado2026-04-16

A mitigação primária para esta vulnerabilidade é atualizar o praisonai para a versão 4.5.115 ou superior, que inclui a correção. Se a atualização imediata não for possível, considere isolar o serviço praisonai em uma rede segmentada para limitar o impacto de uma possível exploração. Como medida temporária, é possível configurar um Web Application Firewall (WAF) para bloquear solicitações que contenham YAML malicioso. Monitore os logs do sistema em busca de atividades suspeitas relacionadas ao processamento de arquivos YAML. A implementação de uma política de segurança que restrinja o acesso ao endpoint de upload de arquivos também pode ajudar a mitigar o risco.