CVE-2026-40088: Injeção de Comando no Sistema Operacional no PraisonAI por Metacaracteres de Shell

Visão geral

O PraisonAI é descrito como um sistema de equipes multiagente. O registro indica que a função execute_command e a execução de shell em fluxos de trabalho aceitam entradas controladas pelo usuário vindas de fluxos de agentes, definições YAML e chamadas de ferramentas geradas por LLM. Metacaracteres de shell nessas entradas podem alterar o comando executado, o que corresponde à classe de fraqueza CWE-78 (injeção de comando no sistema operacional).

Impacto

O registro descreve o resultado potencial como execução arbitrária de comandos de shell. A NVD atribui pontuação 9,6 (crítica) pelo CVSS 3.1, com vetor de rede, baixa complexidade, nenhum privilégio exigido, interação do usuário necessária, escopo alterado e alto impacto em confidencialidade, integridade e disponibilidade. A pontuação do CNA do GitHub no registro é 9,7. A exposição de cada implantação depende de como ela encaminha entradas não confiáveis a esses caminhos, o que o registro não detalha.

Produtos e versões afetados

• MervinPraison PraisonAI: versões anteriores à 4.5.121
• Praison Praisonai: versões anteriores à 4.5.121

O registro indica a 4.5.121 como versão corrigida. O campo de correções está vazio na estrutura de dados, mas as referências incluem uma página de lançamento da versão corrigida, então a correção é documentada pela referência do fabricante e não por um registro estruturado.

Status de exploração

O catálogo KEV da CISA não lista esta CVE no registro, portanto não há exploração ativa confirmada ali. Nenhuma exploração confirmada aparece nas fontes consultadas. Os dados SSVC do registro classificam a exploração como prova de conceito e a automatizabilidade como não, e as referências incluem uma entrada marcada como Exploit. Esses sinais indicam que pode haver material público de exploração, mas não confirmam ataques reais.

Correção e mitigação

• Atualize o PraisonAI para a versão 4.5.121 ou posterior, conforme indicado no registro.
• Revise onde fluxos de agentes, definições YAML e chamadas de ferramentas geradas por LLM podem alcançar a execução de shell e restrinja entradas não confiáveis nesses caminhos até concluir a atualização.
• Execute as cargas de agentes com privilégio mínimo e isolamento, para que uma injeção de comando não alcance facilmente dados ou sistemas sensíveis.
• Consulte o aviso do fabricante para orientações adicionais: Aviso de segurança do GitHub.

Orientações de detecção

• Monitore os registros dos processos do PraisonAI em busca de processos filhos inesperados iniciados pelo ambiente de agentes ou de fluxos de trabalho.
• Audite definições de fluxos de trabalho e YAML em busca de entradas não validadas passadas a funções relacionadas a shell.
• Gere alertas para conexões de saída incomuns ou alterações de arquivos originadas no host de agentes.

Limitações das informações disponíveis

O registro não descreve os campos de entrada exatos, uma prova de conceito fornecida pelo fabricante nem indicadores de comprometimento específicos. A lista de correções está vazia nos dados estruturados, e a probabilidade EPSS no registro é baixa. Implantações afetadas além das duas entradas de produto listadas são desconhecidas.

Perguntas frequentes

Quais versões do PraisonAI são afetadas pela CVE-2026-40088?

O registro indica que tanto o MervinPraison PraisonAI quanto o Praison Praisonai são afetados em versões anteriores à 4.5.121.

A CVE-2026-40088 é explorada ativamente?

O catálogo KEV da CISA não a lista no registro, e nenhuma exploração confirmada aparece nas fontes consultadas. Os dados SSVC indicam que pode haver atividade de prova de conceito.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.