CVE-2026-44336

PraisonAI, çoklu ajan ekipleri sistemidir. Versiyon 4.6.34 öncesinde, PraisonAI'nin MCP (Model Context Protocol) sunucusu (praisonai mcp serve), varsayılan olarak dört dosya işleme aracı kaydeder: praisonai.rules.create, praisonai.rules.show, praisonai.rules.delete ve praisonai.workflow.show. Bu araçların her biri, MCP tools/call argümanlarından bir yol veya dosya adı dizesini kabul eder ve herhangi bir kapsama kontrolü yapmaksızın bunu ~/.praison/rules/ dizinine ekler (veya workflow.show için mutlak bir yol kabul eder). JSON-RPC dağıtıcı, params["arguments"] içeriğini, ilan edilen giriş şemasına göre doğrulamadan **kwargs aracılığıyla her bir işleyiciye doğrudan iletir. Bir saldırgan, rule_name="../../<some-path>" değerini ayarlayarak kurallar dizininin dışına çıkabilir ve çalışan kullanıcının yazma yetkisine sahip olduğu herhangi bir dosyayı yazabilir. Kullanıcı site-packages dizinine bir Python .pth dosyası yerleştirmek, bu durumu kullanıcının başlattığı sonraki herhangi bir Python işleminde (bir sonraki praisonai CLI çağrısı, bir IDE betiği çalıştırılması, kullanıcının python REPL'i veya herhangi bir arka plan Python servisi) rastgele kod çalıştırmaya dönüştürür. Bu sorun versiyon 4.6.34 ile düzeltilmiştir.