PraisonAI possui RCE crítica via YAML de fluxo `type: job`

Um atacante pode explorar essa vulnerabilidade criando um arquivo YAML malicioso que, ao ser processado pelo praisonaiagents, permite a execução de comandos arbitrários no sistema host. Isso ocorre devido à forma como o JobWorkflowExecutor em job_workflow.py lida com as definições de run:, script: e python:, permitindo a execução de comandos shell via subprocess.run(), scripts Python inline via exec() e scripts Python arbitrários. A exploração bem-sucedida pode resultar em controle total sobre o sistema afetado, permitindo a instalação de malware, roubo de dados confidenciais e movimentação lateral na rede. A severidade crítica da vulnerabilidade (CVSS 9.8) reflete o alto potencial de impacto e a facilidade de exploração.

Organizations utilizing praisonaiagents for workflow automation, particularly those with untrusted YAML file inputs, are at significant risk. Environments where the praisonai workflow run command is exposed to external users or systems are especially vulnerable. Teams relying on praisonaiagents for critical infrastructure or sensitive data processing should prioritize remediation.

• python / server:

Get-Process -Name praisonaiagents | Select-Object -ExpandProperty Path

• python / server:

journalctl -u praisonaiagents -g 'subprocess.run' | grep -i 'exploit.yaml'

• python / server:

ps aux | grep -i 'exec(' | grep -i 'praisonaiagents'

1. 2026-04-10Disclosure

   disclosure

2. 2026-04-10PoC

   poc

1. Reservado2026-04-10
2. Publicada2026-04-10
3. Modificada2026-04-14
4. EPSS atualizado2026-04-21

A mitigação primária é atualizar para a versão 1.5.140 ou superior do praisonaiagents, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere restringir o acesso ao comando praisonai workflow run apenas a usuários confiáveis. Implementar validação rigorosa dos arquivos YAML antes do processamento, verificando a presença de comandos suspeitos ou estruturas maliciosas, pode ajudar a reduzir o risco. Monitorar logs do sistema em busca de atividades incomuns relacionadas ao praisonaiagents também é recomendado. Após a atualização, confirme a correção executando um teste com um arquivo YAML benigno e verificando se a execução das etapas ocorre conforme o esperado.