JVNDB-2026-014907

Mervin Praison (MervinPraison)のPraisonAIにおける複数の脆弱性

PraisonAIはマルチエージェントチームシステムです。バージョン4.6.34以前のPraisonAIのMCP（Model Context Protocol）サーバー（praisonai mcp serve）は、デフォルトで4つのファイル操作ツール（praisonai.rules.create、praisonai.rules.show、praisonai.rules.delete、praisonai.workflow.show）を登録しています。これらのツールはそれぞれMCPツール／呼び出しの引数からパスまたはファイル名の文字列を受け取り、~/.praison/rules/（workflow.showの場合は絶対パス）に結合しますが、ディレクトリの包含チェックを行いません。JSON-RPCディスパッチャはparams["arguments"]を各ハンドラに対して、広告されている入力スキーマの検証なしに**kwargsとして盲目的に渡します。rule_name="../../some-path"と設定することで、攻撃者はrulesディレクトリの外に出て、実行中のユーザーが書き込み可能な任意のファイルに書き込むことが可能になります。ユーザーのsite-packagesディレクトリにPythonの.pthファイルを配置することで、この脆弱性は任意のコード実行にエスカレートします。これにより、次回のpraisonai CLIの呼び出し、IDEスクリプトの実行、ユーザーのpython REPL、または任意のバックグラウンドPythonサービスでコードが実行されてしまいます。この問題はバージョン4.6.34で修正されました。

Mervin Praison (MervinPraison)

• PraisonAI 4.6.34 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : PraisonAI MCP `tools/call` path-traversal => RCE via Python `.pth` injection  Advisory  MervinPraison/PraisonAI  GitHub

1. 不適切な入力確認(CWE-20) [その他]
2. パス・トラバーサル(CWE-22) [その他]
3. 信頼できない制御領域からの機能の組み込み(CWE-829) [その他]
4. 動的に操作されるコードリソースの不適切な制御(CWE-913) [その他]
5. コード・インジェクション(CWE-94) [その他]

1. CVE-2026-44336

1. National Vulnerability Database (NVD) : CVE-2026-44336

• [2026年05月11日]
    掲載