CVE-2026-40159

PraisonAI, çoklu ajan ekipleri sistemidir. 4.5.128 sürümünden önce, PraisonAI'nin MCP (Model Context Protocol) entegrasyonu, kullanıcı tarafından sağlanan komut dizileriyle (örneğin, MCP("npx -y @smithery/cli ...")) stdio üzerinden arka plan sunucuları başlatılmasına izin vermektedir. Bu komutlar Python'un subprocess modülü aracılığıyla yürütülür. Varsayılan olarak uygulama, tüm üst işlem ortamını başlatılan alt işleme iletir. Sonuç olarak, bu şekilde yürütülen herhangi bir MCP komutu; API anahtarları, kimlik doğrulama belirteçleri ve veritabanı kimlik bilgileri gibi hassas veriler dahil olmak üzere ana işlemden gelen tüm ortam değişkenlerini devralır. Bu davranış, güvenilmeyen veya üçüncü taraf komutlar kullanıldığında bir güvenlik riski oluşturur. MCP araçlarının npx -y gibi paket çalıştırıcıları aracılığıyla çağrıldığı yaygın senaryolarda, harici veya potansiyel olarak tehlikeye girmiş paketlerden gelen rastgele kodlar, bu devralınan ortam değişkenlerine erişimle yürütülebilir. Bu durum, istemeden kimlik bilgisi ifşası riski yaratır ve sırların sessizce sızdırılması yoluyla potansiyel tedarik zinciri saldırılarına olanak tanır. Bu güvenlik açığı 4.5.128 sürümünde giderilmiştir.