CVE-2026-40153
CVE-2026-40153 · PraisonAIAgents Affected by Environment Variable Secret Exfiltration via os.path.expandvars() Bypassing shell=False in Shell Tool
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
PraisonAIAgents is a multi-agent teams system. Prior to 1.5.128, the execute_command function in shell_tools.py calls os.path.expandvars() on every command argument at line 64, manually re-implementing shell-level environment variable expansion despite using shell=False (line 88) for security. This allows exfiltration of secrets stored in environment variables (database credentials, API keys, cloud access keys). The approval system displays the unexpanded $VAR references to human reviewers, creating a deceptive approval where the displayed command differs from what actually executes. This vulnerability is fixed in 1.5.128.
CVSS 7.4 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
praisonaiagents
- Versiones
- < 1.5.128: Afectada
Sin corrección publicada
praisonaiagents PyPI
- Versiones
- 0.0.1
- 0.0.10
- 0.0.100
- 0.0.101
- 0.0.102
- 0.0.103
- 0.0.104
- 0.0.105
- 0.0.106
- 0.0.107
- 0.0.108
- 0.0.109
- 0.0.11
- 0.0.110
- 0.0.111
- 0.0.112
- 0.0.113
- 0.0.114
- 0.0.115
- 0.0.116
- 0.0.117
- 0.0.118
- 0.0.119
- 0.0.12
- 0.0.120
- 0.0.121
- 0.0.122
- 0.0.123
- 0.0.124
- 0.0.125
- 0.0.126
- 0.0.127
- 0.0.128
- 0.0.129
- 0.0.13
- 0.0.130
- 0.0.131
- 0.0.132
- 0.0.133
- 0.0.134
- 0.0.135
- 0.0.136
- 0.0.137
- 0.0.138
- 0.0.139
- 0.0.14
- 0.0.140
- 0.0.141
- 0.0.142
- 0.0.143
- 0.0.144
- 0.0.145
- 0.0.146
- 0.0.147
- 0.0.148
- 0.0.149
- 0.0.15
- 0.0.150
- 0.0.151
- 0.0.152
- 0.0.153
- 0.0.154
- 0.0.155
- 0.0.156
- 0.0.157
- 0.0.158
- 0.0.159
- 0.0.16
- 0.0.160
- 0.0.161
- 0.0.162
- 0.0.163
- 0.0.164
- 0.0.165
- 0.0.166
- 0.0.167
- 0.0.168
- 0.0.169
- 0.0.17
- 0.0.170
- 0.0.171
- 0.0.172
- 0.0.173
- 0.0.174
- 0.0.175
- 0.0.176
- 0.0.177
- 0.0.178
- 0.0.179
- 0.0.18
- 0.0.180
- 0.0.181
- 0.0.182
- 0.0.183
- 0.0.184
- 0.0.185
- 0.0.187
- 0.0.188
- 0.0.189
- 0.0.19
- 0.0.190
- 0.0.191
- 0.0.192
- 0.0.193
- 0.0.194
- 0.0.195
- 0.0.196
- 0.0.197
- 0.0.198
- 0.0.199
- 0.0.2
- 0.0.20
- 0.0.21
- 0.0.22
- 0.0.23
- 0.0.24
- 0.0.25
- 0.0.26
- 0.0.27
- 0.0.28
- 0.0.29
- 0.0.3
- 0.0.30
- 0.0.31
- 0.0.32
- 0.0.33
- 0.0.34
- 0.0.35
- 0.0.36
- 0.0.37
- 0.0.38
- 0.0.39
- 0.0.4
- 0.0.40
- 0.0.41
- 0.0.42
- 0.0.43
- 0.0.44
- 0.0.45
- 0.0.46
- 0.0.47
- 0.0.48
- 0.0.49
- 0.0.5
- 0.0.50
- 0.0.51
- 0.0.52
- 0.0.53
- 0.0.54
- 0.0.56
- 0.0.57
- 0.0.58
- 0.0.59
- 0.0.6
- 0.0.60
- 0.0.61
- 0.0.62
- 0.0.63
- 0.0.64
- 0.0.65
- 0.0.66
- 0.0.67
- 0.0.68
- 0.0.69
- 0.0.7
- 0.0.70
- 0.0.71
- 0.0.72
- 0.0.73
- 0.0.74
- 0.0.75
- 0.0.76
- 0.0.77
- 0.0.78
- 0.0.79
- 0.0.8
- 0.0.80
- 0.0.81
- 0.0.82
- 0.0.83
- 0.0.84
- 0.0.85
- 0.0.86
- 0.0.87
- 0.0.88
- 0.0.89
- 0.0.9
- 0.0.90
- 0.0.91
- 0.0.92
- 0.0.93
- 0.0.94
- 0.0.95
- 0.0.96
- 0.0.97
- 0.0.98
- 0.0.99
- 0.1.0
- 0.1.1
- 0.1.10
- 0.1.11
- 0.1.12
- 0.1.13
- 0.1.14
- 0.1.15
- 0.1.16
- 0.1.17
- 0.1.18
- 0.1.19
- 0.1.2
- 0.1.20
- 0.1.21
- 0.1.22
- 0.1.23
- 0.1.24
- 0.1.25
- 0.1.26
- 0.1.27
- 0.1.3
- 0.1.4
- 0.1.5
- 0.1.6
- 0.1.7
- 0.1.8
- 0.1.9
- 0.10.0
- 0.10.1
- 0.10.10
- 0.10.2
- 0.10.3
- 0.10.4
- 0.10.5
- 0.10.6
- 0.10.7
- 0.10.8
- 0.10.9
- 0.11.0
- 0.11.1
- 0.11.10
- 0.11.11
- 0.11.12
- 0.11.13
- 0.11.14
- 0.11.15
- 0.11.16
- 0.11.17
- 0.11.18
- 0.11.19
- 0.11.2
- 0.11.20
- 0.11.21
- 0.11.22
- 0.11.23
- 0.11.24
- 0.11.25
- 0.11.27
- 0.11.28
- 0.11.29
- 0.11.3
- 0.11.30
- 0.11.31
- 0.11.4
- 0.11.5
- 0.11.6
- 0.11.7
- 0.11.8
- 0.11.9
- 0.12.0
- 0.12.1
- 0.12.10
- 0.12.11
- 0.12.12
- 0.12.13
- 0.12.14
- 0.12.15
- 0.12.16
- 0.12.17
- 0.12.18
- 0.12.19
- 0.12.2
- 0.12.20
- 0.12.21
- 0.12.3
- 0.12.4
- 0.12.5
- 0.12.6
- 0.12.7
- 0.12.8
- 0.12.9
- 0.13.0
- 0.13.1
- 0.13.10
- 0.13.11
- 0.13.12
- 0.13.13
- 0.13.14
- 0.13.15
- 0.13.16
- 0.13.17
- 0.13.18
- 0.13.19
- 0.13.2
- 0.13.20
- 0.13.21
- 0.13.22
- 0.13.23
- 0.13.3
- 0.13.4
- 0.13.5
- 0.13.6
- 0.13.7
- 0.13.8
- 0.13.9
- 0.14.0
- 0.14.1
- 0.14.10
- 0.14.11
- 0.14.12
- 0.14.14
- 0.14.15
- 0.14.16
- 0.14.2
- 0.14.3
- 0.14.4
- 0.14.5
- 0.14.6
- 0.14.7
- 0.14.8
- 0.14.9
- 0.15.0
- 0.15.1
- 0.15.2
- 0.15.3
- 0.2.0
- 0.2.1
- 0.2.2
- 0.3.0
- 0.3.1
- 0.3.2
- 0.3.3
- 0.3.4
- 0.4.0
- 0.4.1
- 0.5.0
- 0.5.1
- 0.5.2
- 0.5.3
- 0.6.0
- 0.6.1
- 0.6.2
- 0.6.3
- 0.6.4
- 0.6.5
- 0.6.6
- 0.6.7
- 0.6.8
- 0.7.0
- 0.7.1
- 0.8.0
- 0.8.1
- 0.9.0
- 0.9.1
- 1.0.0
- 1.1.0
- 1.2.0
- 1.2.1
- 1.2.2
- 1.2.3
- 1.2.4
- 1.3.0
- 1.3.1
- 1.4.0
- 1.4.1
- 1.4.2
- 1.4.3
- 1.4.4
- 1.4.5
- 1.4.6
- 1.4.7
- 1.4.8
- 1.5.0
- 1.5.1
- 1.5.10
- 1.5.100
- 1.5.101
- 1.5.102
- 1.5.103
- 1.5.104
- 1.5.105
- 1.5.106
- 1.5.107
- 1.5.108
- 1.5.109
- 1.5.11
- 1.5.110
- 1.5.111
- 1.5.112
- 1.5.113
- 1.5.114
- 1.5.115
- 1.5.116
- 1.5.117
- 1.5.118
- 1.5.119
- 1.5.12
- 1.5.120
- 1.5.121
- 1.5.122
- 1.5.123
- 1.5.124
- 1.5.125
- 1.5.126
- 1.5.127
- 1.5.13
- 1.5.14
- 1.5.15
- 1.5.16
- 1.5.17
- 1.5.18
- 1.5.19
- 1.5.2
- 1.5.20
- 1.5.21
- 1.5.22
- 1.5.23
- 1.5.24
- 1.5.25
- 1.5.26
- 1.5.27
- 1.5.28
- 1.5.29
- 1.5.3
- 1.5.30
- 1.5.31
- 1.5.32
- 1.5.33
- 1.5.34
- 1.5.35
- 1.5.36
- 1.5.37
- 1.5.38
- 1.5.39
- 1.5.40
- 1.5.41
- 1.5.42
- 1.5.43
- 1.5.44
- 1.5.45
- 1.5.46
- 1.5.47
- 1.5.48
- 1.5.49
- 1.5.5
- 1.5.50
- 1.5.51
- 1.5.52
- 1.5.53
- 1.5.54
- 1.5.55
- 1.5.56
- 1.5.57
- 1.5.58
- 1.5.59
- 1.5.6
- 1.5.60
- 1.5.61
- 1.5.62
- 1.5.63
- 1.5.64
- 1.5.65
- 1.5.66
- 1.5.67
- 1.5.68
- 1.5.69
- 1.5.7
- 1.5.70
- 1.5.71
- 1.5.72
- 1.5.73
- 1.5.74
- 1.5.75
- 1.5.76
- 1.5.77
- 1.5.78
- 1.5.79
- 1.5.8
- 1.5.80
- 1.5.81
- 1.5.82
- 1.5.83
- 1.5.84
- 1.5.85
- 1.5.86
- 1.5.87
- 1.5.88
- 1.5.89
- 1.5.9
- 1.5.90
Actualiza a 1.5.128