JVNDB-2026-011518

Mervin Praison (MervinPraison)のPraisonAIにおけるOS コマンドインジェクションの脆弱性

PraisonAIAgentsはマルチエージェントチームシステムです。バージョン1.5.128以前では、PraisonAIAgentsのmemory hooks executorがユーザー制御のコマンド文字列をsrc/praisonai-agents/praisonaiagents/memory/hooks.py内でsubprocess.run()に対してshell=Trueのまま直接渡していました。サニタイズは行われておらず、シェルのメタキャラクターは意図されたコマンドを実行する前に/bin/shによって解釈されます。2つの独立した攻撃面があります。1つ目はhooks設定を通じて登録されるpre_run_commandおよびpost_run_commandフックイベントタイプを介したものです。2つ目でより深刻なのは.praisonai/hooks.jsonのライフサイクル設定で、BEFORE_TOOLやAFTER_TOOLなどのイベントに登録されたフックがエージェントの動作中に自動的に発動します。プロンプトインジェクションによりファイル書き込み権限を得たエージェントは.praisonai/hooks.jsonを上書きでき、そのペイロードは以降のすべてのライフサイクルイベントでユーザーのさらなる操作なしに静かに実行されます。この脆弱性はバージョン1.5.128で修正されています。

Mervin Praison (MervinPraison)

• PraisonAI 1.5.128 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : OS Command Injection via shell=True in Memory Hooks Executor (memory/hooks.py)  Advisory  MervinPraison/PraisonAI  GitHub

1. OSコマンドインジェクション(CWE-78) [その他]

1. CVE-2026-40111

1. National Vulnerability Database (NVD) : CVE-2026-40111

• [2026年04月20日]
    掲載