PraisonAI: Autorisierungsumgehung im Slack-Handler für app_mention

Zusammenfassung

Der Slack-Bot von PraisonAI (PyPI-Paket praisonai) ab Version 3.11.0 bis vor 4.6.59 wendet die konfigurierten Prüfungen für allowed_users, allowed_channels und unknown_user_policy auf Slack-Ereignisse vom Typ app_mention nicht an. Ein Slack-Benutzer im Workspace, der den Bot in einem Kanal erwähnen kann, in dem die App vorhanden ist, kann Prompts an den konfigurierten Agenten senden, auch wenn Absender oder Kanal nicht zugelassen sind. Die tatsächlichen Auswirkungen hängen von den Werkzeugen und Datenzugriffen des Agenten ab und können Vertraulichkeit und Integrität betreffen. Der Angreifer benötigt ein Slack-Konto im Workspace.

Betroffen

• PraisonAI (pip-Paket praisonai) ab 3.11.0 bis vor 4.6.59, Slack-Bot-Komponente
• Betroffener Bereich gemäss GHSA: >= 3.11.0, <= 4.6.58

Behoben in

• Auf praisonai 4.6.59 oder neuer aktualisieren.

Umgehung

Unbekannt. Der Hersteller dokumentiert keine Workaround-Massnahme.

Ausnutzung

• CISA SSVC führt die Ausnutzung als 'poc' (Proof of Concept verfügbar) und die Automatisierbarkeit als 'no'.
• Eine Ausnutzung in freier Wildbahn ist nicht bekannt.
• Der Status eines öffentlichen PoC ist unklar.

Unsere Empfehlung

• Prüfen, ob PraisonAI mit dem Slack-Bot eingesetzt wird und welche Version installiert ist.
• Auf praisonai 4.6.59 oder neuer aktualisieren.
• Bis zur Aktualisierung die Slack-Kanäle, in denen die App installiert ist, einschränken und festlegen, wer den Bot erwähnen darf.
• Die dem Bot-Agenten zugewiesenen Werkzeuge überprüfen und den Bot deaktivieren, falls er sensitive Werkzeuge verwendet.
• Die Bot-Aktivität auf Prompts von unbekannten Slack-Benutzern überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-qvpf-j64c-jmhr github.com
• OSV: GHSA-qvpf-j64c-jmhr osv.dev
• Strix CVE overview CVE-2026-56835 www.strix.ai
• Vulners NVD record CVE-2026-56835 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 13:16.