PraisonAIAgents 存在通过 `execute_code` 中的异常帧遍历进行沙箱逃逸（子进程模式）

praisonaiagents 中的 CVE-2026-39888 漏洞由于沙箱模式配置不当，可能导致任意代码执行。execute_code() 函数使用带有受限 builtins 字典和 AST 阻止列表的子进程来隔离用户代码。但是，子进程包装器中的 AST 阻止列表是不完整的，允许访问直接执行路径中被阻止的属性。这使得攻击者可以通过操纵提供的代码，逃脱沙箱并在底层系统上执行任意命令。CVSS 分数 9.9 表明这是一个高危漏洞，具有很高的利用可能性和重大影响。

Organizations deploying praisonaiagents in environments where user-provided code is executed, particularly those relying on the execute_code() function for automation or integration, are at significant risk. Systems with older, unpatched versions of praisonaiagents are especially vulnerable. Shared hosting environments where multiple users have access to the system are also at heightened risk.

• python / supply-chain:

import os
import subprocess

# Check for praisonaiagents version
result = subprocess.run(['praisonaiagents', '--version'], capture_output=True, text=True)
version = result.stdout.strip()
if version.startswith('1.5.'):
    print("Potential CVE-2026-39888 vulnerability detected. Upgrade praisonaiagents.")

• linux / server:

# Check for praisonaiagents process and version
ps aux | grep praisonaiagents | grep -i 'python_tools.py'
# Review logs for suspicious activity related to execute_code()
journalctl -u praisonaiagents | grep -i 'execute_code'

1. 2026-04-08Disclosure

   disclosure

2. 2026-04-08Patch

   patch

1. 已保留2026-04-07
2. 发布日期2026-04-08
3. 修改日期2026-04-09
4. EPSS 更新日期2026-04-16

CVE-2026-39888 的主要缓解措施是更新到 praisonaiagents 的 1.5.115 版本或更高版本。此版本更正了 AST 阻止列表，确保在直接执行和沙箱模式中都阻止了所有危险属性。此外，建议审查和审核使用 praisonaiagents 的任何代码，以识别潜在的攻击向量。实施严格的访问控制并监控系统活动也有助于降低风险。应尽快执行更新，以防止利用此关键漏洞。