CVE-2026-48168 in PraisonAI
要約
〜によって VulDB • 2026年08月05日
PraisonAIはマルチエージェントチームシステムです。バージョン4.6.40より前のバージョンでは、同梱されているClaude GitHub Actionsワークフローにコマンドインジェクションの脆弱性が存在します。これは、攻撃者が制御するプルリクエストブランチ名を引用符や検証処理なしでBash run:ブロック内に埋め込むためです。さらに、このワークフローは信頼できるコラボレーターかどうかに関係なく、任意の@claudeコメントによってジョブを実行させることができます。外部コントリビューターがシェルメタ文字を含むブランチ名のフォークからプルリクエストを開き、@claudeとコメントすることで、GitHub Actionsランナー上でBashによる任意のシェルスクリプトコードの実行を誘発できます。これらのコマンドは、書き込み権限を持つGitHub Appトークン、OIDCアクセス、gh/gitへのアクセスを含むジョブ内で実行されるため、インジェクションは$GITHUB_PATHを通じてチェーンされ、後続の特権ステップが侵害されます。これにより、リポジトリへの書き込み、プルリクエストおよびイシューの操作、またはOIDCトークンの不正利用が可能になります。この問題はバージョン4.6.40で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.