PraisonAI Browser Server permite que clientes WebSocket não autenticados sequestrem sessões de extensão conectadas

A exploração bem-sucedida desta vulnerabilidade permite que um atacante remoto se conecte à ponte do navegador praisonaiagents sem a necessidade de credenciais. Ao enviar o comando startsession como um cliente falso, o atacante pode forçar o servidor a encaminhar startautomation para uma extensão de navegador conectada, efetivamente sequestrando a sessão. Isso concede ao atacante controle total sobre a automação do navegador, permitindo a execução de ações arbitrárias e o acesso a dados sensíveis dentro do contexto da sessão comprometida. O impacto potencial é significativo, pois um atacante pode obter acesso não autorizado a informações confidenciais, realizar ações em nome do usuário e potencialmente escalar seus privilégios dentro do sistema.

Organizations utilizing praisonaiagents for browser automation, particularly those with exposed internal networks or shared hosting environments, are at significant risk. Environments with legacy configurations lacking network segmentation are especially vulnerable.

• python / server:

  ps aux | grep praisonaiagents

• python / server:

  journalctl -u praisonaiagents --since "1 hour ago" | grep "websocket connection"

• generic web:

  curl -I http://<praisonaiagents_server>/ws

• generic web:

  grep -r "start_session" /etc/praisonaiagents/config.yaml

1. 2026-04-10Disclosure

   disclosure

1. Reservado2026-04-10
2. Publicada2026-04-10
3. Modificada2026-04-14
4. EPSS atualizado2026-04-21

A mitigação primária para CVE-2026-40289 é a atualização imediata para a versão 1.5.140 ou superior do praisonaiagents. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à rede à ponte do navegador, limitando as conexões apenas a fontes confiáveis. Implementar regras de firewall para bloquear conexões WebSocket de endereços IP desconhecidos ou não autorizados também pode ajudar a reduzir o risco. Monitore os logs do sistema em busca de atividades suspeitas, como conexões WebSocket inesperadas ou comandos start_session não autorizados. Após a atualização, confirme a correção verificando se a ponte do navegador exige autenticação para conexões WebSocket.