CVE-2026-48168 in PraisonAI
요약
\~에 의해 VulDB • 2026. 08. 06.
PraisonAI는 다중 에이전트 팀 시스템입니다. 버전 4.6.40 이전의 경우, 번들로 제공되는 Claude GitHub Actions 워크플로우에서 명령어 삽입 취약점이 존재합니다. 이는 공격자가 제어하는 풀 리퀘스트 브랜치 이름을 따옴표 처리나 검증 없이 Bash run: 블록에 직접 포함시키기 때문입니다. 또한 해당 워크플로우는 댓글 작성자가 신뢰할 수 있는 공동 작업자인지 여부와 관계없이 @claude 댓글이 있으면 언제든지 작업을 트리거하도록 허용합니다. 외부 기여자는 셸 메타문자를 브랜치 이름에 포함한 포크에서 풀 리퀘스트를 열고 @claude 코멘트를 남김으로써 GitHub Actions 러너에서 임의의 셸 코드를 실행할 수 있습니다. 이러한 명령은 쓰기 권한, OIDC 접근 권한 및 gh/git 접근 권한을 가진 GitHub App 토큰을 보유한 작업 내에서 실행되므로, $GITHUB_PATH를 통해 체이닝되어 이후 특권 단계들을 침해하고 저장소 작성, 풀 리퀘스트 및 이슈 조작 또는 OIDC 토큰 남용을 가능하게 합니다. 이 문제는 버전 4.6.40에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.