PraisonAI Afetado por Execução Implícita de Código Arbitrário via Carregamento Automático de `tools.py`

A vulnerabilidade permite que um atacante execute código arbitrário no sistema PraisonAI. Basta colocar um arquivo malicioso chamado 'tools.py' no diretório de trabalho do processo PraisonAI para que ele seja carregado e executado. Isso pode levar à tomada de controle completa do sistema, roubo de dados confidenciais, instalação de malware ou qualquer outra ação que o atacante desejar. A ausência de validação ou sandboxing torna a exploração relativamente simples, especialmente em ambientes onde o atacante tem controle sobre o diretório de trabalho.

Organizations using PraisonAI for agent-based automation or AI development are at risk, particularly those with less stringent access controls to the system's working directory. Shared hosting environments or deployments where multiple users have write access to the working directory are especially vulnerable.

• linux / server: Monitor process execution for importlib.util and exec_module within the PraisonAI process using journalctl or auditd.

journalctl -u praisonai | grep -i 'importlib.util'

• python: Check for the existence of a 'tools.py' file in the PraisonAI working directory.

import os
if os.path.exists('tools.py'):
    print('Potential vulnerability: tools.py found')

• generic web: Monitor access logs for requests that might indicate attempts to place or access 'tools.py' in the working directory.

1. 2026-04-10Disclosure

   disclosure

1. Reservado2026-04-09
2. Publicada2026-04-10
3. Modificada2026-04-13
4. EPSS atualizado2026-04-18

A mitigação primária é atualizar o PraisonAI para a versão 4.5.128 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere restringir o acesso ao diretório de trabalho do processo PraisonAI para evitar que atacantes injetem arquivos maliciosos. Implementar controles de acesso rigorosos e monitorar o diretório de trabalho em busca de arquivos inesperados também pode ajudar a detectar e prevenir ataques. Após a atualização, confirme a correção verificando os logs do PraisonAI para garantir que o arquivo 'tools.py' não está sendo carregado automaticamente.