CVE-2026-34938 — 神龙十问 AI 深度分析摘要

🚨 **本质**：PraisonAI 的 `execute_code` 函数中，**三层沙箱机制被完全绕过**。 💥 **后果**：攻击者可在**主机上执行任意操作系统命令**，彻底失控。

🔍 **CWE**：CWE-693 (Protection Mechanism Failure)。 🐛 **缺陷点**：通过传递具有**重写 `startswith` 方法的 `str` 子类**，欺骗沙箱检查逻辑，导致防护失效。

📦 **厂商**：MervinPraison。 📦 **产品**：PraisonAI。 ⚠️ **版本**：**1.5.90 之前**的所有版本均受影响。

🔓 **权限**：获得**主机级完全控制权**（Command Execution）。 📂 **数据**：可读取、修改、删除任何数据，甚至横向移动。

📉 **门槛**：**极低**。 🔑 **认证**：无需认证 (PR:N)。 🌐 **网络**：网络可达即可 (AV:N)。 🎯 **复杂度**：低 (AC:L)。

📜 **Exp**：官方披露页面未提供公开 PoC (pocs: [])。 🌍 **在野**：暂无在野利用报告，但利用逻辑简单，**随时可能爆发**。

🔎 **自查**：检查代码中是否调用 `execute_code` 且版本 < 1.5.90。 🛡️ **扫描**：重点检测输入参数是否包含**自定义字符串类**或**特殊对象注入**。

🛠️ **补丁**：官方已发布安全公告 (GHSA-6vh2-h83c-9294)。 ✅ **修复**：升级至 **1.5.90 或更高版本** 即可修复。

🚧 **临时规避**：若无法升级，**禁止**在 `execute_code` 中执行不可信代码。 🚫 **隔离**：将运行环境严格**沙箱化**，限制网络访问和文件系统权限。

🔥 **优先级**：**紧急 (Critical)**。 📊 **CVSS**：9.8 (H/H/H)。 💡 **建议**：**立即升级**，此漏洞可直接导致服务器沦陷，无需犹豫。