CVE-2026-40159

PraisonAI çoxagentli komandalar sistemidir. 4.5.128 versiyasından əvvəl PraisonAI-nin MCP (Model Context Protocol) inteqrasiyası istifadəçi tərəfindən təmin edilən əmr sətirləri vasitəsilə (məsələn, MCP("npx -y @smithery/cli ...")) stdio istifadə edərək fon serverlərinin yaradılmasına imkan verir. Bu əmrlər Python-un subprocess modulu vasitəsilə icra edilir. Defolt olaraq, tətbiq bütün valideyn proses mühitini yaradılan altprosesə ötürür. Nəticədə, bu şəkildə icra edilən hər hansı MCP əmri, ev sahibi prosesdən gələn bütün mühit dəyişənlərini, o cümlədən API açarları, autentifikasiya tokenləri və məlumat bazası etibarnamələri kimi həssas məlumatları miras alır. Etibarsız və ya üçüncü tərəf əmrlərindən istifadə edildikdə bu davranış təhlükəsizlik riski yaradır. MCP alətlərinin npx -y kimi paket işlədiciləri vasitəsilə çağırıldığı geniş yayılmış ssenarilərdə, xarici və ya potensial olaraq kompromisə uğramış paketlərdən gələn ixtiyari kodlar bu miras alınmış mühit dəyişənlərinə giriş hüququ ilə icra oluna bilər. Bu, etibarnamələrin qeyri-ixtiyari ifşası riskini yaradır və gizli məlumatların səssiz şəkildə çıxarılması yolu ilə potensial təchizat zənciri hücumlarına şərait yaradır. Bu boşluq 4.5.128 versiyasında aradan qaldırılıb.