JVNDB-2026-011914

Mervin Praison (MervinPraison)のPraisonAIにおける複数の脆弱性

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.128以前のPraisonAIのMCP（Model Context Protocol）統合では、ユーザーが提供するコマンド文字列（例：MCP("npx -y @smithery/cli ..."））を使用して、stdio経由でバックグラウンドサーバーを起動できました。これらのコマンドはPythonのsubprocessモジュールを通じて実行されます。デフォルトでは、実装は親プロセスの環境全体を生成されたサブプロセスに引き継いでいました。その結果、この方法で実行された任意のMCPコマンドは、APIキー、認証トークン、データベース認証情報などの機密データを含むホストプロセスのすべての環境変数を継承します。この動作は、信頼できないコマンドやサードパーティコマンドを使用する場合にセキュリティリスクを引き起こしました。npx -yのようなパッケージランナーを介してMCPツールが呼び出される一般的なシナリオでは、外部または潜在的に侵害されたパッケージの任意コードがこれらの継承された環境変数にアクセスして実行される可能性があります。これにより、意図しない認証情報の漏洩リスクが生じ、秘密情報の静かな流出を通じたサプライチェーン攻撃の可能性が高まりました。この脆弱性はバージョン4.5.128で修正されています。

Mervin Praison (MervinPraison)

• PraisonAI 4.5.128 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Sensitive Environment Variable Exposure via Untrusted MCP Subprocess Execution  Advisory  MervinPraison/PraisonAI  GitHub

1. 情報漏えい(CWE-200) [その他]
2. 重要な情報を使用しているプロセスの呼び出し(CWE-214) [その他]

1. CVE-2026-40159

1. National Vulnerability Database (NVD) : CVE-2026-40159

• [2026年04月21日]
    掲載