CVE-2026-48168

Die Schwachstelle CVE-2026-48168 betrifft PraisonAI, ein Multi-Agenten-Teamsystem, genauer den gebündelten Claude GitHub Actions Workflow. Es handelt sich um eine Command Injection, die es einem Angreifer ermöglicht, beliebigen Shell-Code im GitHub Actions Runner auszuführen. Dies geschieht durch das Einbetten eines vom Angreifer kontrollierten Pull-Request-Branch-Namens in einen Bash-Block ohne korrekte Validierung oder Anführungszeichen. Die Ausführung kann durch einen @claude-Kommentar ausgelöst werden, selbst von nicht vertrauenswürdigen Kommentatoren. Die Injektion kann über $GITHUB_PATH verkettet werden, um spätere privilegierte Schritte zu kompromittieren. Die Schwachstelle wurde in Version 4.6.40 behoben. Die Schwachstelle ist mit einem CVSS-Score von 10.0 als kritisch eingestuft, was auf ein maximales Risiko hinweist. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt bei 1%, was derzeit auf eine geringe Wahrscheinlichkeit hindeutet, dass diese Schwachstelle aktiv ausgenutzt wird. Sie ist derzeit nicht im CISA KEV-Katalog aufgeführt, was bedeutet, dass sie noch nicht als aktiv ausgenutzte Schwachstelle von staatlichen Akteuren bekannt ist. Security-Teams sollten umgehend auf PraisonAI Version 4.6.40 oder höher aktualisieren, um diese kritische Command Injection zu beheben. Obwohl die EPSS-Wahrscheinlichkeit gering ist, rechtfertigt der maximale CVSS-Score eine sofortige Priorisierung der Patches. Eine Überprüfung der GitHub Actions Workflows auf ähnliche Muster der unsicheren Handhabung von Benutzereingaben wird ebenfalls empfohlen.