Veille sécuritéBackend & données
P3Élevée
Une faille dans le bac à sable AST de PraisonAI permet à un workflow configuré pour exécuter des tâches de lancer des commandes système arbitraires. Les versions antérieures à 4.6.78 sont concernées ; mettez à jour PraisonAI et évitez d’exécuter des workflows non fiables avant la mise à jour.
Python
IdentifiantCVE-2026-61438
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif4.6.78
Source : GHSA-26mh-57q7-jfvr — PraisonAI vulnerable to Remote Code Execution via Broken AST Sandbox
Analyse technique
L’autorisation du module os et des nœuds AST d’import et d’appel permet de contourner les restrictions annoncées et d’accéder à des fonctions telles que os.system().
Impact, versions et correctif
Événement datéAvis GitHub publié le 2026-10-29, dans la période demandée.
ImpactUn attaquant pouvant faire exécuter un workflow peut exécuter des commandes avec les privilèges du processus PraisonAI.
Versions affectées< 4.6.78
Version corrigée4.6.78
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.3
EPSS0,31% · percentile 23,9%
Publication2026-10-29T16:34:26Z
Mise à jour2026-10-29T16:34:28Z
Action recommandée
Mettre à jour PraisonAI vers la version 4.6.78 ou ultérieure et ne pas exécuter de workflows non fiables sur les versions vulnérables.
Sources
Priorisation DFS : P3 · 1 source(s).