Traversée de chemin dans PraisonAI (CVE-2026-44340)
Résumé
Traversée de chemin dans PraisonAI (CVE-2026-44340). Les données peuvent être altérées par des attaquants. Exploitable via _safe_extractall. Atténuation : mise à jour vers 4.6.37 ou plus.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Summary
The _safe_extractall helper that all recipe pull, recipe publish, and recipe unpack flows route through validates each archive member's name for absolute paths, .. segments, and resolved-path escape — but does not validate member.linkname, does not reject symlink/hardlink members, and calls tar.extractall(dest_dir) without filter="data". A bundle that contains a symlink with a name
inside dest_dir but a linkname pointing outside it, followed by a regular file whose path traverses through the just-created symlink, escapes dest_dir and lets the attacker write arbitrary content to an attacker-chosen location on the victim's filesystem.
Affected paths
Every code path that calls _safe_extractall is exposed:
| Caller | File:line |
|---|---|
praisonai recipe unpack |
src/praisonai/praisonai/cli/features/recipe.py:1175 (introduced as the fix for GHSA-99g3-w8gr-x37c) |
LocalRegistry.unpack (recipe pull) |
src/praisonai/praisonai/recipe/registry.py:413 |
| Registry archive validation (publish) | src/praisonai/praisonai/recipe/registry.py:808 |
Root cause
recipe/registry.py:131-178:
def _safe_extractall(tar: tarfile.TarFile, dest_dir: Path) -> None:
...
for member in tar.getmembers():
...
member_path = Path(member.name)
if member_path.is_absolute(): raise RegistryError(...)
if '..' in member_path.parts: raise RegistryError(...)
resolved = (dest_resolved / mem…
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé généré automatiquement
Assemblé par SecPulse à partir des données sources (CVSS, CWE, versions affectées) à l'aide de modèles, sans IA. Vérifiez la description d'origine et les références ci-dessous.
Une vulnérabilité référencée CVE-2026-44340 a été découverte dans PraisonAI.
Des attaquants peuvent cibler un point d'entrée spécifique comme _safe_extractall à distance pour détourner le produit.
Les données peuvent être altérées par des attaquants. Score CVSS : 7.5/10.
Action : mettez à jour PraisonAI vers 4.6.37 ou supérieur.
En cas de doute, contactez votre service informatique ou cherchez « PraisonAI CVE-2026-44340 » sur le site de l'éditeur.
CVE-2026-44340 (PraisonAI) — CWE-22 / CVSS v3 7.5
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Surface d'attaque : _safe_extractall / name / member.linkname / dest_dir
Correctif : 4.6.37 — appliquer immédiatement
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Une traversée de chemin (CWE-22) affecte PraisonAI. Les attaquants atteignent le code vulnérable via _safe_extractall sans authentification.
Consultez l'avis de l'éditeur pour les versions affectées de PraisonAI. Surface d'attaque : _safe_extractall / name / member.linkname / dest_dir.
Gravité : Élevée (CVSS 7.5/10). Les données peuvent être altérées par des attaquants.
Mettre à jour vers 4.6.37.
En attendant le correctif : désactivez la fonctionnalité concernée, appliquez des règles WAF, ou restreignez l'accès par ACL réseau.
Recherchez dans les logs des requêtes correspondant aux IOC connus de cette CVE. Auditez les SBOM/dépendances.
Actions de réponse
Étapes concrètes et exemples de commandes que les équipes SOC/SRE doivent exécuter dans l'ordre
-
1Identify exposure identify
grep -r 'PraisonAI' . | grep -v node_modulesリポジトリと本番環境の依存ファイル (package-lock.json / requirements.txt / go.sum / Gemfile.lock 等) で
PraisonAIを grep し、稼働しているサービス・バージョンを把握する。 -
2Apply patch patch
Upgrade PraisonAI to 4.6.37ステージング環境で 4.6.37 に上げて回帰テスト → 本番反映。回帰テストはアプリの主要ハッピーパスを含めること。
-
3Post-deployment verification verify
Confirm patched version is live in productionパッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番ではアクセスログ・WAF でアラート再発が無いか継続監視。
Paquets affectés
Références
- advisory nvd.nist.gov
- package github.com
- web github.com
- web github.com