Më 8 tetor 2026, GitHub publikoi këshillën e sigurisë GHSA-2xv2-w8cq-5gxw (CVE-2026-61447) për një dobësi me rrezikshmëri kritike (CVSS 10.0) në paketën praisonaiagents të ekosistemit PyPI.
Paketat e prekura
- praisonaiagents (PyPI) — versionet e prekura:
<= 1.6.77; versioni me rregullim:1.6.78
Detaje
- Rrezikshmëria: Kritike (CVSS 10.0)
- CWE: CWE-94 (Improper Control of Generation of Code ('Code Injection')), CWE-200 (Exposure of Sensitive Information to an Unauthorized Actor)
- Identifikuesit: GHSA-2xv2-w8cq-5gxw, CVE-2026-61447
Përmbledhja zyrtare
PraisonAI: CodeAgent ekzekuton kodin e gjeneruar nga LLM pa kutinë e rërës dhe rrjedh të gjitha sekretet e mjedisit — Kodi përmbledhësAgent._execute_python () ekzekuton kodin Python të gjeneruar nga LLM në një nënproces me mjedisin e plotë të procesit prindëror (os.environ.copy () )), zero vlefshmëri AST, zero kufizime të importit dhe asnjë zbatim të kutisë së rërës — edhe kur CodeConfig (sandbox=True) është vendosur në mënyrë eksplicite. Kjo lejon një sulmues që mund të ndikojë në daljen e LLM-së (nëpërmjet injektimit të shpejtë në hyrjen e agjentit, rezultatet e mjetit ose përmbajtjen e gëlltitur) për të nxjerrë të gjitha sekretet e mjedisit (çelësat API, kredencialet e bazës së të dhënave, shenjat e reve) dhe për të ekzekutuar kodin arbitrar në host. Detajet src/praisonai-agents/praisonaiagents/agent/code_agent.py (linjat 253–308): Çështjet kryesore: 1. Mjedisi…
Çfarë duhet të bëni
Nëse projektet tuaja përdorin praisonaiagents, përditësojeni sa më shpejt në versionin 1.6.78 ose më të ri.
