PraisonAI HTTPApproval: Cross-Site-Scripting im Genehmigungs-Dashboard erlaubt Freigabe von Tools

Zusammenfassung

Das HTTPApproval-Backend von PraisonAI fügt ausstehende Tool-Argumente ungefiltert in das HTML des Genehmigungs-Dashboards ein. Ein Angreifer, der ein Tool-Argument beeinflussen kann, etwa einen Shell-Befehl, kann JavaScript einschleusen, das ausgeführt wird, sobald eine Person die Genehmigungsseite öffnet. Das Skript kann anschliessend eine Freigabe für diese Anfrage absenden, sodass ein gefährliches Tool ohne bewusste Entscheidung der prüfenden Person laufen kann. Betroffen sind die Versionen ab 4.5.2 bis vor 4.6.59.

Betroffen

• PraisonAI (Pip-Paket praisonai) ab 4.5.2 bis vor 4.6.59
• Nur Installationen, die das HTTP-Genehmigungs-Backend (approval_mode="http") verwenden, sind betroffen

Behoben in

• Auf praisonai 4.6.59 oder neuer aktualisieren

Umgehung

• Keine offizielle Workaround-Massnahme für Betreiber bekannt. Unbekannt.
• Bis zur Aktualisierung das Genehmigungs-Dashboard auf localhost oder ein internes, authentifiziertes Netzwerk beschränken

Ausnutzung

• Öffentlicher Proof of Concept in der Advisory-Umgebung des Herstellers referenziert
• CISA SSVC: Exploitation 'poc', Automatable 'no'
• In den geprüften Quellen keine Hinweise auf Ausnutzung in freier Wildbahn gefunden
• EPSS 0.00375 (niedrig)

Unsere Empfehlung

• Alle Hosts mit praisonai identifizieren und auf Versionen 4.5.2 bis 4.6.58 prüfen
• Auf praisonai 4.6.59 oder neuer aktualisieren und mit pip show praisonai bestätigen
• Prüfen, ob approval_mode="http" verwendet wird, und das Dashboard auf localhost oder ein authentifiziertes internes Netzwerk beschränken
• Das Dashboard nicht aus dem Internet oder aus unvertrauenswürdigen Netzwerken erreichbar machen
• Kürzlich erteilte Freigaben auf Anfragen prüfen, die nicht selbst veranlasst wurden

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-63v4-w882-g4x2 github.com
• OSV PYSEC-2026-3503 osv.dev
• PraisonAI approval protocol documentation praison.ai
• Vulners NVD record CVE-2026-56840 vulners.com
• Strix CVE overview CVE-2026-56840 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 10:48.