Praisonal OS Command Injection Vulnerability (CVE-2024-40088) Analysis and PoC

漏洞总结：Praisonal OS Command Injection (CVE-2024-40088) 1. 漏洞概述 漏洞名称: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') in praisonal CVE ID: CVE-2024-40088 CVSS 评分: 9.7 (Critical) 描述: 函数和 workflow shell execution 暴露给用户可控的输入（通过 agent workflows, YAML definitions, LLM-generated tool calls）。攻击者可以通过 shell 元字符（如 , , , 等）注入任意 shell 命令。 参数导致 shell 解释元字符，允许攻击者执行非预期的命令。 2. 影响范围 受影响包: (pip) 受影响版本: < 4.5.121 修复版本: 4.5.121 受影响代码路径: (Primary command execution) (Workflow shell step execution) (Action orchestrator shell execution) 输入路径: 1. YAML Workflow Definition: 用户在 YAML 文件中定义的 workflow。 2. Agent Configuration: 中指定的 shell 命令。 3. Recipe Step Configuration: 包含 shell 命令步骤的 YAML 文件。 4. LLM-Generated Tool Calls: LLM 生成的包含 shell 命令的工具调用。 3. 利用代码 (Proof of Concept) PoC 1: YAML Workflow Injection 执行: 结果: 和 命令均执行。 命令将 发送到攻击者的服务器。 PoC 2: Agent Configuration Injection 执行: 结果: 命令将用户的 SSH 私钥发送到攻击者的服务器。 PoC 3: Direct API Injection PoC 4: LLM Prompt Injection Chain 4. 修复方案 (Remediation) Immediate (立即修复): 1. Disable shell by default: 除非明确需要，否则使用 。 2. Validate input: 拒绝包含危险字符（ ）的命令。 3. Use safe execution: 将命令作为参数列表传递，而不是原始字符串。 Short-term (短期措施): 4. Allowlist commands: 仅在工作流中允许受信任的命令。 5. Require explicit opt-in: 仅在明确指定时启用 shell 执行。 6. Add logging: 记录所有执行的命令以进行监控和审计。

目標達成すべての支援者に感謝 — 100%達成しました！

Praisonal OS Command Injection Vulnerability (CVE-2024-40088) Analysis and PoC

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Praisonal OS Command Injection Vulnerability (CVE-2024-40088) Analysis and PoC

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！