PraisonAI 在代理工具定义中存在模板注入漏洞

PraisonAI 中的 CVE-2026-39891 允许通过将未转义的用户输入直接插入到模板渲染工具中来执行任意代码。 具体来说，createagentcentrictools() 函数返回工具（例如 acpcreatefile），这些工具使用模板渲染来处理文件内容。 当来自 agent.start() 的用户输入未转义地直接传递到这些工具时（如 agentcentric_example.py:85-86 中所示），输入中的模板表达式将被执行，而不是作为纯文本处理。 这使得攻击者可以在模板渲染过程中注入恶意代码，从而可能损害系统安全性。

Organizations utilizing praisonai for agent-centric applications, particularly those relying on user-provided instructions or configurations, are at risk. Systems with older, unpatched versions of praisonai (≤4.5.98) are especially vulnerable. Environments where agent instructions are processed without proper input validation are also at increased risk.

• python / supply-chain:

import os
import subprocess

def check_praisonai_version():
    try:
        result = subprocess.run(['praisonai', '--version'], capture_output=True, text=True, check=True)
        version = result.stdout.strip()
        if version <= '4.5.98':
            print(f"PRAISONAI version is vulnerable: {version}")
        else:
            print(f"PRAISONAI version is patched: {version}")
    except FileNotFoundError:
        print("PRAISONAI not found.")
    except subprocess.CalledProcessError as e:
        print(f"Error checking version: {e}")

check_praisonai_version()

• generic web: Check for unusual characters or patterns in agent instructions submitted through any user interface. • generic web: Review access/error logs for any errors related to template rendering or unexpected code execution.

1. 2026-04-08Disclosure

   disclosure

1. 已保留2026-04-07
2. 发布日期2026-04-08
3. 修改日期2026-04-09
4. EPSS 更新日期2026-04-16

针对 CVE-2026-39891 的主要缓解措施是将 PraisonAI 升级到 4.5.115 版本或更高版本。 此版本包含修复程序，以防止将未转义的用户输入直接插入到模板渲染工具中。 此外，在将用户输入用于任何模板渲染上下文之前，必须实施所有用户输入的严格验证和转义。 检查源代码以识别和更正任何用户输入在没有适当保护的情况下直接用于模板的实例至关重要。 应用这些措施将有助于防止任意代码执行并保护系统免受潜在攻击。