PraisonAI 受路径遍历漏洞影响，可能导致任意文件写入，发生在 `praisonai recipe unpack` 中

攻击者可以利用此路径遍历漏洞，通过创建包含恶意 ../../ 路径的 .praison 捆绑包，在 PraisonAI 系统上执行任意代码或窃取敏感信息。攻击者可以覆盖关键系统文件，导致系统崩溃或完全控制。由于 PraisonAI 通常用于自动化和团队协作，因此该漏洞可能导致大规模的数据泄露和系统破坏。该漏洞的严重程度与 Log4Shell 类似，因为它允许攻击者在无需身份验证的情况下执行任意操作。

Organizations utilizing PraisonAI for multi-agent team systems, particularly those deploying it in environments with untrusted input or where .praison bundles are sourced from external or unknown origins, are at significant risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as a malicious bundle uploaded by one user could impact other users.

• linux / server:

find /opt/praisonai/ -name '*.praison' -print0 | xargs -0 grep -l '\.\.\\/'

• python / supply-chain:

import os
import tarfile

def check_praison_bundle(bundle_path):
    try:
        with tarfile.open(bundle_path, 'r') as tar:
            for member in tar.getmembers():
                if '..' in member.name:
                    print(f"Potential Path Traversal detected in {bundle_path}")
                    return True
        return False
    except Exception as e:
        print(f"Error processing {bundle_path}: {e}")
        return False

# Example usage (replace with actual bundle paths)
# check_praison_bundle('/path/to/malicious.praison')

• generic web:

curl -I 'http://your-praisonai-server/recipe/unpack?bundle=../../../../etc/passwd' # Check for unexpected responses

1. 2026-04-10Disclosure

   disclosure

1. 已保留2026-04-09
2. 发布日期2026-04-10
3. 修改日期2026-04-14
4. EPSS 更新日期2026-04-18

最有效的缓解措施是立即将 PraisonAI 升级至 4.5.128 或更高版本。如果升级不可行，可以考虑以下临时缓解措施：限制 PraisonAI 进程的权限，使其只能访问必要的文件和目录；实施严格的文件访问控制策略，防止未经授权的写入操作；监控系统日志，查找可疑的文件修改活动。在升级后，请验证解压缩操作是否仍然安全，并检查文件系统是否存在任何未经授权的修改。