Më 8 tetor 2026, GitHub publikoi këshillën e sigurisë GHSA-9mp3-24cc-77mg (CVE-2026-61445) për një dobësi me rrezikshmëri kritike (CVSS 9.9) në paketën praisonai të ekosistemit PyPI.
Paketat e prekura
- praisonai (PyPI) — versionet e prekura:
<= 4.6.77; versioni me rregullim:4.6.78
Detaje
- Rrezikshmëria: Kritike (CVSS 9.9)
- CWE: CWE-22 (Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')), CWE-78 (Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection'))
- Identifikuesit: GHSA-9mp3-24cc-77mg, CVE-2026-61445
Përmbledhja zyrtare
PraisonAI: AICoder Arbitrary File Write and Command Execution via LLM Tool Calls — Summary The AICoder UI component exposes write_to_file and execute_command tools to the LLM with no path validation and no command sanitization. Një sulmues mund të arrijë të shkruajë një skedar arbitrar në çdo vend në sistemin e skedarëve (duke përfshirë /root/.ssh/authorized_keys , /etc/crontab ) dhe ekzekutimin arbitrar të komandës përmes injektimit të shpejtë në ndërfaqen e bisedës. Kontejnerët docker funksionojnë si rrënjë, duke maksimizuar ndikimin. Detajet Traversal Path në write_to_file src/praisonai/praisonai/ui/components/aicoder.py (linjat 122-131): Metoda apply_llm_response në linjën 269 përdor os.path.join e cila nuk parandalon shtigjet absolute: Command…
Çfarë duhet të bëni
Nëse projektet tuaja përdorin praisonai, përditësojeni sa më shpejt në versionin 4.6.78 ose më të ri.
