PraisonAI: Umgehung der Richtlinie für gefährliche Tools beim Recipe-Streaming

Zusammenfassung

PraisonAI, ein System für Multi-Agent-Teams, umgeht im Recipe-Streaming-Pfad die standardmässige Sperre gefährlicher Tools. Ein Recipe, das execute_command in TEMPLATE.yaml deklariert, wird von recipe.run() abgelehnt, gelangt über recipe.run_stream() ohne allow_dangerous_tools=True jedoch trotzdem zur Ausführung. Erreicht der Workflow den genehmigten Aufruf von execute_command, laufen Befehle mit den Berechtigungen des PraisonAI-Prozesses. Betroffen sind die CLI-Option --stream und der HTTP-Endpunkt POST /v1/recipes/stream des Recipe-Servers.

Betroffen

• praisonai (PyPI) ab 4.5.87 bis, aber ohne, 4.6.59

Behoben in

• Auf praisonai 4.6.59 oder neuer aktualisieren

Umgehung

Unbekannt. Vom Hersteller ist keine Workaround-Massnahme dokumentiert. Übergangsmassnahmen: Recipes aus unsicheren Quellen nicht über Streaming ausführen, den Zugriff auf den HTTP-Server für Recipes einschränken und die automatischen Genehmigungseinstellungen überprüfen.

Ausnutzung

• CISA SSVC: Proof of Concept verfügbar, nicht automatisierbar
• Die Advisory beschreibt einen lokalen Validierungstest mit einem harmlosen Markerbefehl
• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden
• EPSS ist niedrig (ca. 0.00146, laut EUVD-Spiegel)

Unsere Empfehlung

• Auf praisonai 4.6.59 oder neuer aktualisieren
• Bis zur Behebung Recipes aus unsicheren Quellen weder über Streaming noch über den Endpunkt /v1/recipes/stream ausführen
• Netzwerkzugriff auf den HTTP-Server für Recipes einschränken und die automatischen Genehmigungseinstellungen überprüfen
• Auf unerwartete Befehlsausführungen durch den PraisonAI-Prozess achten

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-v847-hxxw-3pxg github.com
• OSV: GHSA-v847-hxxw-3pxg osv.dev
• OSV: PYSEC-2026-3520 osv.dev
• Vulners: NVD record CVE-2026-56838 vulners.com
• Strix: CVE-2026-56838 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:42.