CVE-2026-55522 in PraisonAI
要約
〜によって VulDB • 2026年08月05日
PraisonAIはマルチエージェントチームシステムです。praisonaiのバージョン3.9.26から4.6.57、およびpraisonaiagentsのバージョン0.12.12から1.6.57において、「ワークフローinclude」機能にコード実行の脆弱性が存在します。Workflow._execute_include()は、PRAISONAI_ALLOW_TEMPLATE_TOOLS/PRAISONAI_ALLOW_LOCAL_TOOLSによる自動読み込みオプトインゲートに従わず、他のtools.py自動読み込みパスを保護する集中型の安全なローダーを経由せず、生rawのimportlib.util.spec_from_file_location()およびspec.loader.exec_module()呼び出しを通じて、含まれるレシピのtools.pyを暗黙的にインポートして実行します。その結果、攻撃者が制御するローカルレシピディレクトリを含むワークフローは、他の子ワークフローのパースやモデル呼び出しの前にincludeセットアップ中に任意のモジュールレベルPythonコードを実行し、同じシンク（脆弱性ポイント）が上位レベルのpraisonai.recipe.run()レシピAPIを通じて到達可能です。被害者プロセスに信頼できないローカルレシピを含むワークフローまたはレシピの実行を強制できる攻撃者は、PraisonAIプロセスユーザーとして任意のPythonコード実行を実現します。これは、以前公開された自動tools.py RCEアドバイザリファミリーに対して適用されていたハードニングを回避するバリアントです。この問題は、praisonaiバージョン4.6.58およびpraisonaiagentsバージョン1.6.58で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.