PraisonAI possui Injeção de Template em Definições de Ferramentas de Agente

Um atacante pode explorar essa vulnerabilidade injetando código malicioso nas instruções do agente, que será executado pelo sistema ao renderizar os templates. Isso pode levar à tomada de controle completa do sistema afetado, permitindo a execução de comandos arbitrários, roubo de dados sensíveis e instalação de malware. A falta de escaping adequado da entrada do usuário torna a exploração relativamente simples, especialmente para atacantes com conhecimento em linguagens de template. A superfície de ataque inclui qualquer ponto onde a biblioteca praisonai processa dados fornecidos pelo usuário.

Organizations utilizing praisonai for agent-centric applications, particularly those relying on user-provided instructions or configurations, are at risk. Systems with older, unpatched versions of praisonai (≤4.5.98) are especially vulnerable. Environments where agent instructions are processed without proper input validation are also at increased risk.

• python / supply-chain:

import os
import subprocess

def check_praisonai_version():
    try:
        result = subprocess.run(['praisonai', '--version'], capture_output=True, text=True, check=True)
        version = result.stdout.strip()
        if version <= '4.5.98':
            print(f"PRAISONAI version is vulnerable: {version}")
        else:
            print(f"PRAISONAI version is patched: {version}")
    except FileNotFoundError:
        print("PRAISONAI not found.")
    except subprocess.CalledProcessError as e:
        print(f"Error checking version: {e}")

check_praisonai_version()

• generic web: Check for unusual characters or patterns in agent instructions submitted through any user interface. • generic web: Review access/error logs for any errors related to template rendering or unexpected code execution.

1. 2026-04-08Disclosure

   disclosure

1. Reservado2026-04-07
2. Publicada2026-04-08
3. Modificada2026-04-09
4. EPSS atualizado2026-04-16

A mitigação primária é atualizar para a versão 4.5.115 do praisonai, que corrige a vulnerabilidade. Se a atualização imediata não for possível, implemente escaping rigoroso de todos os dados do usuário antes de passá-los para as ferramentas de renderização de templates. Utilize funções de escaping específicas para a linguagem de template utilizada (por exemplo, Jinja2, Mako). Considere a implementação de uma camada de proteção adicional, como um Web Application Firewall (WAF), para detectar e bloquear tentativas de exploração. Monitore os logs do sistema em busca de atividades suspeitas relacionadas à renderização de templates.