JVNDB-2026-011908

Mervin Praison (MervinPraison)のPraisonAIにおけるSQL インジェクションの脆弱性

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.133より前のバージョンには、SQLiteConversationStoreにSQL識別子インジェクションの脆弱性が存在します。この脆弱性は、table_prefixの設定値が検証やサニタイズを行わずにf文字列を介してSQLクエリに直接連結されるために発生します。SQL識別子は安全にパラメータ化できないため、table_prefixの値を制御できる攻撃者（例えばfrom_yamlやfrom_dictからの設定入力を通じて）は、クエリ構造を変更する任意のSQL断片を注入できます。これにより、sqlite_masterのような内部SQLiteテーブルの読み取りを含む不正なデータアクセスや、UNIONベースのインジェクションなどの技術を用いたクエリ結果の操作が可能になります。この脆弱性はconfig.pyの設定入力からfactory.pyを経由してsqlite.pyのSQLクエリ構築に伝播します。攻撃を成功させるには設定入力に影響を与える能力が必要であり、成功すると内部スキーマが漏洩しクエリ結果が完全に改ざんされます。この問題はバージョン4.5.133で修正されました。

Mervin Praison (MervinPraison)

• PraisonAI 4.5.133 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : SQLiteConversationStore didn't validate table_prefix when constructing SQL queries  Advisory  MervinPraison/PraisonAI  GitHub

1. SQLインジェクション(CWE-89) [その他]

1. CVE-2026-40315

1. National Vulnerability Database (NVD) : CVE-2026-40315
2. 関連文書 : refactor: harden sqlite identifier validation  MervinPraison/PraisonAI@0accebb  GitHub

• [2026年04月21日]
    掲載