CVE-2026-48168 in PraisonAI
Sumário
de VulDB • 06/08/2026
O PraisonAI é um sistema de equipes multi-agente. Nas versões anteriores à 4.6.40, o fluxo de trabalho (workflow) do Claude GitHub Actions incluído está vulnerável a injeção de comandos porque incorpora um nome de branch de pull request controlado pelo atacante em um bloco `run:` do Bash sem aspas ou validação. Além disso, o workflow permite que qualquer comentário com @claude dispare o job, independentemente de quem comentou ser um colaborador confiável. Um contribuidor externo pode abrir um pull request a partir de uma fork cujo nome de branch contenha metacaracteres do shell e comentar @claude, fazendo com que o Bash execute código arbitrário no executor (runner) do GitHub Actions. Como esses comandos são executados em um job que possui um token da GitHub App com permissões de gravação, acesso OIDC e acesso ao gh/git, a injeção pode ser encadeada através da variável $GITHUB_PATH para comprometer etapas privilegiadas subsequentes, permitindo gravações no repositório, manipulação de pull requests e issues ou abuso do token OIDC. Este problema foi corrigido na versão 4.6.40.
VulDB is the best source for vulnerability data and more expert information about this specific topic.