PraisonAI: Path Traversal im GitHub-Template-Cache erlaubt Dateischreiben und Löschen

Zusammenfassung

Der Template-Loader von PraisonAI prüft die Ref- und Pfadsegmente von GitHub-Template-URIs nicht, bevor er einen Cache-Pfad erstellt. Ein Angreifer, der PraisonAI dazu bringen kann, eine manipulierte Template-URI zu laden, zum Beispiel mit ../-Sequenzen in der Ref, kann eine Datei .cache_meta.json ausserhalb des Caches erstellen. Existiert für denselben Owner, dasselbe Repo und dasselbe Template bereits ein normaler Cache-Eintrag, kann der Angreifer zusätzlich bewirken, dass PraisonAI ein vom Angreifer gewähltes Verzeichnis löscht. Die Ausnutzung erfordert eine Benutzerinteraktion und die Kontrolle über die Template-Eingabe.

Betroffen

• PraisonAI (Python-Paket praisonai) ab 2.6.0 bis vor 4.6.59

Behoben in

• Version 4.6.59 oder neuer

Umgehung

Unbekannt.

• Dem Hersteller ist kein Workaround bekannt. Bis zum Update dürfen unvertrauenswürdige Benutzer oder Eingaben keine Template-URIs liefern.

Ausnutzung

• CISA SSVC: Exploitation none, nicht automatisierbar, partielle technische Auswirkung.
• Nicht in der CISA-KEV-Liste. EPSS 0.00405 (niedrig).
• Keine Ausnutzung in freier Wildbahn gemeldet. Das Advisory enthält ein Reproduktions-Snippet, öffentlicher Exploit-Code kann nicht ausgeschlossen werden.

Unsere Empfehlung

• PraisonAI auf Version 4.6.59 oder neuer aktualisieren.
• Bis dahin keine Template-URIs von unvertrauenswürdigen Benutzern zulassen.
• PraisonAI unter einem eingeschränkten Dienstkonto ohne Schreibzugriff auf sensible Verzeichnisse betreiben.
• Prüfen, ob PraisonAI auf Entwickler-, Automatisierungs- und internetexponierten Systemen installiert ist (zum Beispiel mit pip show praisonai).

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-f44v-7qgw-9gh9 github.com
• OSV: CVE-2026-57113 osv.dev
• OSV: GHSA-f44v-7qgw-9gh9 osv.dev
• CIRCL Vulnerability Lookup: GHSA-f44v-7qgw-9gh9 vulnerability.circl.lu
• Strix: CVE-2026-57113 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 17:57.