CVE-2026-61447: Kritisk RCE-fejl i PraisonAI

PraisonAI er et framework, altså en samling af færdige byggeklodser, som virksomheder bruger til at bygge AI-agenter, der selv kan udføre opgaver ved hjælp af en sprogmodel. En funktion i frameworket, CodeAgent._execute_python(), lader AI-agenten skrive og køre Python-kode for at løse opgaver. Fejlen betyder, at koden fra sprogmodellen køres direkte på serveren uden at blive tjekket for farligt indhold, uden begrænsninger på hvilke biblioteker den må bruge, og uden at være låst inde i et afgrænset testmiljø, en såkaldt sandbox. En angriber kan derfor manipulere sprogmodellens output gennem det, der kaldes prompt injection, hvor skjulte instruktioner puttes ind i den tekst, agenten læser eller modtager. Resultatet er, at angriberen kan få serveren til at køre sin egen kode.

Sårbarheden rammer alle installationer af PraisonAI i versioner før 1.6.78, hvor CodeAgent-funktionen er aktiveret. Det gælder virksomheder, der har bygget interne værktøjer, chatbots eller automatiseringsløsninger oven på PraisonAI, og hvor AI-agenten har adgang til at generere og eksekvere Python-kode.

En angriber, der lykkes med prompt injection, kan få serveren til at køre vilkårlig kode. I praksis betyder det, at angriberen kan læse alle miljøvariabler på serveren, herunder adgangskoder, API-nøgler og adgang til databaser og skytjenester. Angriberen kan også installere yderligere skadelig software, oprette bagdøre eller bruge serveren som springbræt videre ind i jeres netværk. Fordi hverken login eller brugerhandling kræves, kan angrebet ske uden nogen synlig kontakt fra en almindelig bruger.

CVSS-scoren er 10 ud af 10, det højeste niveau. Angrebet kræver ikke login (PR:N) og ingen brugerhandling (UI:N), det kan udføres over netværket (AV:N) med lav teknisk kompleksitet (AC:L). Konsekvensen er fuldstændigt tab af fortrolighed, integritet og tilgængelighed, altså at angriberen både kan læse data, ændre data og lukke systemet ned. Der er ikke oplysninger om aktiv udnyttelse i offentligheden på nuværende offentliggørelsesdato, men fejlen er let at forstå og udnytte, når man kender den.

Følg punkterne i rækkefølge for at lukke hullet og begrænse skaden.

1. Opdatér PraisonAI til version 1.6.78 eller nyere, hvor fejlen er rettet.
2. Indtil opdateringen er gennemført, deaktivér CodeAgent-funktionen eller isolér de servere, der kører den, fra internettet.
3. Gennemgå logs for usædvanlig aktivitet på servere, der kører PraisonAI, herunder uventede processer eller netværkskald.
4. Roter alle hemmeligheder og adgangskoder, der har været tilgængelige i miljøvariabler på de berørte servere.
5. Gennemgå, hvilke systemer og data agenten har haft adgang til, og vurdér om der er sket dataeksfiltrering.
6. Kontakt en sikkerhedsrådgiver, hvis I ikke selv kan verificere, om koden er blevet udnyttet, eller hvis I ikke har mulighed for at opdatere med det samme.