CVE-2026-48168

Nome do Software Vulnerável e Versões Afetadas PraisonAI versões anteriores a 4.6.40

Descrição O fluxo de trabalho do Claude GitHub Actions incluído é suscetível a injeção de comando. Isso ocorre porque o fluxo de trabalho insere o nome de um ramo (branch) de pull request em um bloco run: do Bash sem a devida citação ou validação. Além disso, o fluxo de trabalho permite que qualquer usuário acione a tarefa por meio de um comentário @claude, independentemente de seu status de colaborador. Um contribuidor externo pode explorar isso criando um pull request de um fork com um nome de ramo contendo metacaracteres de shell e comentando @claude, levando à execução de código shell arbitrário no executor do GitHub Actions. Como a tarefa possui um token do GitHub App com permissões de escrita, acesso OIDC (OpenID Connect) e acesso gh/git, a injeção pode ser aproveitada por meio da variável $GITHUB PATH para comprometer etapas privilegiadas subsequentes, permitindo potencialmente gravações no repositório, manipulação de problemas e pull requests ou abuso do token OIDC.

Recomendações Atualizar para a versão 4.6.40.