CVE-2026-39888

PraisonAI çoxagentli komandalar sistemidir. 1.5.115 versiyasından əvvəl praisonaiagents.tools.python_tools daxilindəki execute_code() funksiyası standart olaraq sandbox_mode="sandbox" parametrini istifadə edir ki, bu da istifadəçi kodunu məhdudlaşdırılmış __builtins__ lüğəti və AST-əsaslı blok siyahısı ilə əhatə olunmuş alt-prosesdə (subprocess) işlədir. Alt-proses örtüyünün daxilinə yerləşdirilmiş AST blok siyahısı (python_tools.py faylının blocked_attrs hissəsi) yalnız 11 atribut adını ehtiva edir ki, bu da birbaşa icra yolunda bloklanan 30-dan çox adın dar bir alt çoxluğudur. Sandbox-dan çıxış üçün kadr gəzintisi zəncirini (frame-traversal chain) formalaşdıran dörd atributun hamısı alt-proses siyahısında yoxdur (__traceback__, tb_frame, f_back və f_builtins). Tutulmuş istisna vasitəsilə bu atributların zəncirlənməsi alt-proses örtüyü kadrının real Python builtins lüğətini üzə çıxarır və buradan exec funksiyası götürülərək bloklanmayan dəyişən adı altında çağırıla bilər ki, bu da bütün qalan təhlükəsizlik təbəqələrindən yan keçməyə imkan verir. Bu boşluq 1.5.115 versiyasında aradan qaldırılıb.