CVE-2026-40159 in PraisonAI
要約
〜によって VulDB • 2026年05月11日
PraisonAIはマルチエージェントチームシステムです。バージョン4.5.128より前では、PraisonAIのMCP（Model Context Protocol）統合により、ユーザーが指定したコマンド文字列（例：MCP("npx -y @smithery/cli ...")）を使用してstdio経由でバックグラウンドサーバーを起動することができます。これらのコマンドはPythonのsubprocessモジュールを通じて実行されます。デフォルトでは、実装は親プロセスの環境全体を起動されたサブプロセスに渡します。その結果、この方法で実行されるMCPコマンドは、APIキー、認証トークン、データベース認証情報などの機密データを含む、ホストプロセスのすべての環境変数を継承します。この動作は、信頼できないまたはサードパーティ製のコマンドが使用される場合、セキュリティリスクをもたらします。npx -yなどのパッケージランナーを介してMCPツールが呼び出される一般的なシナリオでは、外部または侵害されている可能性のあるパッケージからの任意のコードが、これらの継承された環境変数へのアクセス権限を持って実行される可能性があります。これにより、意図しない認証情報の漏洩のリスクが生じ、シークレットの静かな窃盗を通じてサプライチェーン攻撃が可能になります。この脆弱性は4.5.128で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.