JVNDB-2026-011318

Mervin Praison (MervinPraison)のPraisonAIにおけるパストラバーサルの脆弱性

PraisonAIはマルチエージェントチームシステムです。バージョン1.5.113以前のPraisonAIのレシピレジストリ公開エンドポイントでは、アップロードされたレシピバンドルをバンドル内部のmanifest.jsonから派生したファイルシステムパスに書き込みますが、そのmanifestの名前とバージョンがHTTPルートと一致するかどうかの検証を行う前に書き込みが行われていました。悪意のある公開者は、バンドルのマニフェストに../のディレクトリトラバーサルシーケンスを含めることで、リクエストが最終的にHTTP 400で拒否されても、レジストリサーバーに設定されたレジストリルートの外部にファイルを作成させることが可能でした。これはレジストリホスト上で任意のファイル書き込みおよびパストラバーサルの脆弱性を引き起こす問題です。この問題はレシピレジストリの公開フローを外部に公開している環境に影響します。トークンなしでレジストリが実行されている場合、サービスにアクセス可能な任意のネットワーククライアントがこの問題を引き起こす可能性があります。トークンが設定されている場合でも、公開権限を持つユーザーは依然としてこの問題を悪用できます。この脆弱性はバージョン1.5.113で修正されました。

Mervin Praison (MervinPraison)

• PraisonAI 4.5.112 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアの一部が停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : PraisonAI recipe registry publish path traversal allows out-of-root file write  Advisory  MervinPraison/PraisonAI  GitHub

1. パス・トラバーサル(CWE-22) [その他]

1. CVE-2026-39308

1. National Vulnerability Database (NVD) : CVE-2026-39308

• [2026年04月17日]
    掲載