Betroffene Einrichtungen
Bereich
PraisonAI vor Version 4.6.78 enthält im AICoder-Komponent kritische Schwachstellen, die durch fehlende Pfadvalidierung und unzureichende Sanitierung von Shell-Befehlen in LLM-Tool-Aufrufen entstehen. Angreifer können über das Chat-Interface manipulierte Prompts einschleusen, um beliebige Dateien an beliebige Stellen im Filesystem zu schreiben und mit Root-Privilegien beliebige Shell-Befehle auszuführen – der CVSS-Score von 9,9 unterstreicht die Kritikalität. Sofern PraisonAI als KI-gestütztes Automatisierungs- oder Assistenzsystem in Gesundheitseinrichtungen betrieben wird – etwa zur Prozessunterstützung, Dokumentation oder Schnittstellenanbindung –, kann eine vollständige Systemkompromittierung den Ausfall kritischer klinischer IT-Dienste sowie den Verlust vertraulicher Patientendaten nach sich ziehen. Betroffene Einrichtungen sollten umgehend auf Version 4.6.78 aktualisieren und bis dahin den Dienst isolieren bzw. deaktivieren.
1 PraisonAI auf Version 4.6.78 oder höher aktualisieren, da erst ab dieser Version die fehlende Pfadvalidierung und Command-Sanitierung im AICoder-Komponent behoben sind.
2. Bis zum Einspielen des Updates den AICoder-Komponent und das Chat-Interface deaktivieren oder den Zugriff darauf auf vertrauenswürdige, intern authentifizierte Benutzer beschränken (z. B. per Firewall-Regel oder Reverse-Proxy-ACL).
3. PraisonAI-Instanzen niemals mit Root-Privilegien betreiben; Dienst auf einem dedizierten, unprivilegierten Konto mit minimalen Rechten ausführen und Filesystem-Zugriff per AppArmor oder SELinux einschränken.
4. Log-Dateien des PraisonAI-Dienstes sowie Systemlogs auf verdächtige Dateioperationen und ungewöhnliche Shell-Aufrufe untersuchen, um mögliche Kompromittierungen rückwirkend zu erkennen.
5. Netzwerksegmentierung prüfen: PraisonAI-Instanzen dürfen keinen direkten Zugriff auf KIS, PACS, LIS oder andere klinische Kernsysteme haben; Zonenübergänge über kontrollierte Firewall-Regeln absichern.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja