CVE-2026-40111 in PraisonAIAgents
要約
〜によって VulDB • 2026年05月12日
PraisonAIAgentsはマルチエージェントチームシステムです。バージョン1.5.128より前では、praisonaiagentsのメモリフックエグゼキュータが、src/praisonai-agents/praisonaiagents/memory/hooks.pyにおいて、ユーザー制御可能なコマンド文字列をshell=Trueオプション付きでsubprocess.run()に直接渡していました。サニタイズ処理は行われず、意図されたコマンドの実行前に/bin/shによってシェルメタ文字が解釈されます。2つの独立した攻撃面が存在します。1つ目は、hooks設定を通じて登録されるpre_run_commandおよびpost_run_commandフックイベントタイプ経由です。2つ目でより深刻な攻撃面は、.praisonai/hooks.jsonライフサイクル設定であり、BEFORE_TOOLやAFTER_TOOLなどのイベントに登録されたフックがエージェント操作中に自動的に発火します。プロンプトインジェクションを通じてファイル書き込みアクセスを取得したエージェントは、.praisonai/hooks.jsonを上書きし、そのペイロードをその後のすべてのライフサイクルイベントでユーザーのさらなる操作なしに静かに実行させることができます。この脆弱性は1.5.128で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.