PraisonAI 易受操作系统命令注入攻击

该命令注入漏洞的潜在影响非常严重。攻击者可以利用此漏洞在 praisonai 服务器上执行任意代码，从而完全控制系统。攻击者可以窃取敏感数据，例如 API 密钥、数据库凭据和用户数据。此外，攻击者还可以利用此漏洞进行横向移动，攻击网络中的其他系统。由于工作流系统和命令执行工具直接将用户控制的输入传递给 subprocess.run() 并设置 shell=True，攻击者可以利用 shell 元字符注入恶意命令，绕过安全措施。这种漏洞类似于其他已知的命令注入漏洞，可能导致系统被完全攻陷。

Organizations heavily reliant on PraisonAI for automation and AI workflows are particularly at risk. Environments where agent configurations are managed through YAML files and LLMs are used to generate tool calls are especially vulnerable. Shared hosting environments where multiple users share the same PraisonAI instance are also at increased risk.

• python: Monitor PraisonAI logs for suspicious shell commands or process executions. Look for instances of subprocess.run() being called with shell=True and user-controlled input.

import re
# Example: Check PraisonAI logs for suspicious commands
with open('praisonai.log', 'r') as f:
    for line in f:
        if re.search(r'subprocess.run\(shell=True', line) and re.search(r'user_input', line):
            print(f'Potential command injection: {line}')

• linux / server: Use journalctl to filter for PraisonAI process executions and examine the command-line arguments for suspicious shell metacharacters.

journalctl -u praisonai --grep='subprocess.run(shell=True'

• generic web: Examine access and error logs for requests containing suspicious shell metacharacters in parameters or headers.

1. 2026-04-08Disclosure

   disclosure

1. 已保留2026-04-09
2. 发布日期2026-04-08
3. 修改日期2026-04-10
4. EPSS 更新日期2026-04-17

为了减轻 CVE-2026-40088 的风险，建议立即升级到 praisonai 4.5.121 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：严格审查所有代理工作流、YAML 定义和 LLM 生成的工具调用，确保输入不包含任何恶意 shell 元字符。实施输入验证和清理机制，过滤掉潜在的攻击载荷。使用 Web 应用防火墙 (WAF) 或代理服务器来检测和阻止恶意请求。禁用或限制不必要的 shell 命令执行功能。在升级后，请验证修复是否有效，例如通过尝试注入一个简单的 shell 命令，确认其被正确过滤。