JVNDB-2026-011916

Mervin Praison (MervinPraison)のPraisonAIにおける複数の脆弱性

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.128以前のPraisonAIは、カスタムエージェントツールを発見および登録するために、カレントワーキングディレクトリからtools.pyという名前のファイルを自動的に読み込みます。この読み込みプロセスではimportlib.util.spec_from_file_locationを使用し、spec.loader.exec_module()を介してモジュールレベルのコードを即座に実行しますが、明示的なユーザーの同意や検証、またはサンドボックス化は行いません。tools.pyファイルは設定ファイルで参照されていなくても、ユーザーが明示的に要求していなくても暗黙的に読み込まれます。その結果、作業ディレクトリにtools.pyというファイルを置くだけでコードの実行がトリガーされます。この動作は、ユーザーが管理するプロジェクトファイル（例：YAML設定ファイル）と実行可能コードとの間の予期されるセキュリティ境界を侵害しており、作業ディレクトリ内の信頼できない内容が自動的に信頼されて実行されてしまいます。攻撃者が悪意のあるtools.pyファイルを、ユーザーや自動化システム（例：CI/CDパイプライン）がPraisonAIを実行するディレクトリに配置できれば、エージェントのロジックが開始される前の起動時に任意のコード実行が直ちに発生します。この脆弱性はバージョン4.5.128で修正されました。

Mervin Praison (MervinPraison)

• PraisonAI 4.5.128 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Implicit Execution of Arbitrary Code via Automatic `tools.py` Loading  Advisory  MervinPraison/PraisonAI  GitHub

1. 信頼できない検索パス(CWE-426) [その他]
2. 信頼できない制御領域からの機能の組み込み(CWE-829) [その他]
3. コード・インジェクション(CWE-94) [その他]

1. CVE-2026-40156

1. National Vulnerability Database (NVD) : CVE-2026-40156

• [2026年04月21日]
    掲載