PraisonAI: Fehlende Authentifizierung im Typer-Befehl recipe serve
Zusammenfassung
Der veraltete Typer-Befehl 'praisonai recipe serve' kann den Recipe-HTTP-Server auf einer Nicht-localhost-Schnittstelle ohne Authentifizierung starten. Da in diesem Pfad keine Auth-Middleware eingebunden wird, können unauthentifizierte Remote-Benutzer die Recipe-API und, falls der Admin-Modus aktiviert ist, den Endpunkt /admin/reload erreichen. Für den Angriff genügt Netzwerkzugriff auf die gebundene Schnittstelle, Zugangsdaten sind nicht erforderlich.
Betroffen
- PraisonAI ab 4.5.112 bis vor 4.6.59 (GHSA nennt <= 4.6.58)
- Installationen, die 'praisonai recipe serve' mit einem Nicht-localhost-Host wie 0.0.0.0 ausführen
Behoben in
- Behoben in PraisonAI 4.6.59
Umgehung
- Den Befehl 'praisonai recipe serve' auf öffentlichen Schnittstellen nicht verwenden
- Den Server nur an 127.0.0.1 binden
- Den Port des Recipe-Servers mit einer Host- oder Netzwerk-Firewall blockieren
- Admin-Endpunkte bis zum Patch deaktivieren
- Hinweis: Diese Massnahmen sind Empfehlungen und keine vom Hersteller dokumentierten Gegenmassnahmen
Ausnutzung
- Zum Zeitpunkt der Recherche ist keine Ausnutzung in freier Wildbahn bekannt
- Kein öffentlicher Proof-of-Concept bekannt; CISA SSVC führt Exploitation als 'poc' und Automatisierbarkeit als ja
- Nicht im CISA-KEV-Katalog aufgeführt
Unsere Empfehlung
- Alle praisonai-Installationen und Versionen inventarisieren; Installationen unter 4.6.59 markieren
- Skripte, Dockerfiles und systemd-Units auf 'recipe serve' prüfen und Binds auf Nicht-localhost-Adressen ohne Authentifizierung entfernen
- Auf PraisonAI 4.6.59 oder neuer aktualisieren
- Wo ein Nicht-localhost-Bind nötig ist, den authentifizierten Befehl mit api-key-Authentifizierung verwenden
- Firewall-Regeln und Logs auf unerwartete Zugriffe auf den Port des Recipe-Servers prüfen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-5qw8-f2g9-ff29 github.com
- OSV GHSA-5qw8-f2g9-ff29 osv.dev
- Vulners NVD CVE-2026-56836 vulners.com
- VulDB 425684 vuldb.com
- PraisonAI recipe serve documentation docs.praison.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 15:07.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.