CVE-2026-55522 in PraisonAI
요약
\~에 의해 VulDB • 2026. 08. 06.
PraisonAI는 다중 에이전트 팀 시스템입니다. praiseonai의 버전 3.9.26부터 4.6.57까지, 그리고 praiseonaiagents의 버전 0.12.12부터 1.6.57까지에서 워크플로우 'include' 기능이 코드 실행 취약점에 노출되어 있습니다. Workflow._execute_include() 함수는 PRAISONAI_ALLOW_TEMPLATE_TOOLS/PRAISONAI_ALLOW_LOCAL_TOOLS 자동 로드 옵트인 가드를 준수하지 않고 중앙 집중식 안전 로더를 통해 라우팅되지도 않은 채, raw importlib.util.spec_from_file_location() 및 spec.loader.exec_module() 호출을 사용하여 포함된 레시피의 tools.py 파일을 암시적으로 가져와 실행합니다. 그 결과, 공격자가 제어하는 로컬 레시피 디렉토리를 포함하는 워크플로우는 다른 하위 워크플로우 파싱이나 모델 호출 이전에 include 설정 단계에서 임의의 모듈 레벨 Python 코드를 실행하며, 동일한 싱크(high-level sink)는 상위 수준의 praisonai.recipe.run() 레시피 API를 통해서도 접근 가능합니다. 공격자가 피해자 프로세스로 하여금 신뢰할 수 없는 로컬 레시피가 포함된 워크플로우나 레시피를 실행하도록 유도하면, PraisonAI 프로세스 사용자 권한으로 임의의 Python 코드를 실행할 수 있게 되며, 이는 이전에 공개된 자동 tools.py RCE advisories 계열에 적용되었던 하드닝을 우회하는 변종입니다. 이 문제는 praisonai 버전 4.6.58 및 praisonaiagents 버전 1.6.58에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.