CVE-2026-39890

Nome do Software Vulnerável e Versões Afetadas PraisonAI versões anteriores a 4.5.115

Descrição O método AgentService.loadAgentFromFile do PraisonAI usa a biblioteca js-yaml para analisar arquivos YAML sem desabilitar tags perigosas como !!js/function e !!js/undefined. Isso permite que um invasor crie um arquivo YAML malicioso que, quando analisado, executa código JavaScript arbitrário. Um invasor pode explorar essa vulnerabilidade carregando um arquivo de definição de agente malicioso através do endpoint da API, levando à execução remota de código (RCE) no servidor. O código vulnerável está localizado em src/agents/agent.service.ts na linha 55. Uma prova de conceito (PoC) envolve a criação de um arquivo YAML com uma tag !!js/function para executar comandos arbitrários, como touch /tmp/pwned, quando o agente é carregado. Isso pode levar à completa comprometimento do servidor, roubo de dados ou penetração adicional na rede.

Recomendações Substitua o método load inseguro por uma alternativa segura, usando o método load com um esquema seguro, como JSON SCHEMA ou DEFAULT SAFE SCHEMA. Por exemplo:

import yaml from 'js-yaml';
import { JSON SCHEMA } from 'js-yaml';

// No método loadAgentFromFile
const agent = yaml.load(fileContent, { schema: JSON SCHEMA });