Anushkavirgaonkar

PraisonAI (praisonaiagents) before 1.6.78 contains a remote code execution vulnerability in the plugin manager, which loads and executes arbitrary Python (.py) files from project-level and user-home .praisonai/plugins/ directories using importlib spec from file location() and exec module() without code signing, integrity verification, or sandboxing. An attacker who can write a malicious .py file to a plugin directory (for example via path traversal, a supply chain attack, or a compromised dependency) achieves arbitrary code execution when the plugin system initializes.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 4.6.78 **Description** O componente AICoder contém falhas que permitem a escrita arbitrária de arquivos e a execução de comandos. Esses problemas resultam da falta de validação de caminho e da sanitização inadequada de comandos durante as chamadas de ferramentas de Large Language Model (LLM). Um invasor pode usar a interface de chat para injetar prompts maliciosos, permitindo a gravação de arquivos em qualquer local do sistema de arquivos e a execução de comandos de shell com privilégios de root. **Recommendations** Atualize o PraisonAI para a versão 4.6.78.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 1.6.78 **Description** Um problema de execução remota de código existe na função `CodeAgent. execute python()`. O software executa código Python gerado por um Large Language Model (LLM) sem validação de Abstract Syntax Tree (AST), restrições de importação ou aplicação de sandbox. Um invasor pode usar a injeção de prompt para influenciar a saída do LLM, permitindo a execução de código arbitrário no sistema hospedeiro e a exfiltração de segredos do ambiente. Isso pode ocorrer se o agente processar entradas não confiáveis, como tickets de suporte ao cliente, que podem conter instruções ocultas para executar comandos maliciosos. **Recommendations** Atualize o PraisonAI para a versão 1.6.78.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 4.6.78 **Description** Um problema de injeção de código existe no arquivo `deploy/api.py`. O parâmetro `agents file` é interpolado diretamente em uma f-string sem a devida sanitização. Essa string interpolada é usada para gerar código de servidor que é posteriormente executado através da função `subprocess.Popen()`. Um usuário autorizado com acesso à API de implantação pode explorar isso para injetar e executar código Python arbitrário no contexto do processo de implantação. **Recommendations** Atualize o PraisonAI para a versão 4.6.78. Evite usar o parâmetro `agents file` no endpoint `deploy/api.py` até que a atualização seja aplicada.