CVE-2026-47394

Nome do Software Vulnerável e Versões Afetadas PraisonAI (versões afetadas não especificadas)

Description Uma correção de segurança incompleta permite que usuários não autenticados leiam arquivos arbitrários do sistema host. O problema originou-se em um despachante em server.py que aceita **kwargs não validados do parâmetro arguments sem impor o input schema declarado da ferramenta. Isso permite que atacantes ignorem as verificações de contenção em vários manipuladores. Especificamente, a ferramenta praisonai.workflow.show pode ser usada para retornar o conteúdo completo de qualquer arquivo que o usuário do host possa ler, como chaves SSH, credenciais de nuvem e arquivos de ambiente. Além disso, praisonai.workflow.validate e praisonai.deploy.validate podem vazar a existência de arquivos e fragmentos de conteúdo por meio de mensagens de erro do analisador YAML. Outros manipuladores afetados incluem praisonai.audio.transcribe, praisonai.files.create e praisonai.ocr extract. Por padrão, o servidor fica exposto em 127.0.0.1 sem a necessidade de autenticação, pois o api key é definido como None por padrão.

Recommendations Imponha o tool.input schema no despachante em mcp server/server.py para validar os arguments antes de chamar o manipulador. Implemente a contenção por manipulador aplicando um auxiliar de resolução de caminho às funções workflow show(), workflow validate() e deploy validate() para restringir o acesso a arquivos a diretórios raiz permitidos. Restrinja o acesso às ferramentas praisonai.workflow.show, praisonai.workflow.validate e praisonai.deploy.validate até que uma correção seja aplicada.