🇰🇷 한글 설명
PraisonAI의 특정 버전에서 --mcp CLI 인자가 검증 없이 시스템 명령어로 전달되어 임의의 OS 명령어를 실행할 수 있는 취약점이 발견되었습니다. 이 문제는 4.5.15 버전부터 4.5.69 미만 버전까지 영향을 미치며, 공격자가 프로세스 권한으로 시스템을 제어할 수 있습니다.
💡 쉬운 설명
프로그램의 특정 설정값에 악성 명령어를 입력하면 컴퓨터가 이를 그대로 실행해버리는 보안 구멍이 있습니다. 이를 통해 해커가 사용자의 컴퓨터에서 마음대로 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
PraisonAI is a multi-agent teams system. From version 4.5.15 to before version 4.5.69, the --mcp CLI argument is passed directly to shlex.split() and forwarded through the call chain to anyio.open_process() with no validation, allowlist check, or sanitization at any hop, allowing arbitrary OS command execution as the process user. This issue has been patched in version 4.5.69.
📍 영향받는 시스템
PraisonAI version 4.5.15 to < 4.5.69
⚔️ 공격 벡터
CLI 인자(--mcp)를 통한 명령 주입(Command Injection)
🛡️ 대응 방법
PraisonAI를 최신 버전인 4.5.69 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.5.69 미만이면 취약한 상태입니다.
pip show praisonai | grep Version