🇰🇷 한글 설명
PraisonAI 1.5.90 이전 버전에서 run_python() 함수가 사용자 입력을 불완전하게 이스케이프하여 shell 커맨드에 직접 삽입합니다. $() 및 백틱 치환이 처리되지 않아 공격자가 Python 실행 전에 임의의 OS 명령어를 실행할 수 있습니다.
💡 쉬운 설명
PraisonAI 도구에서 사용자 입력이 제대로 검증되지 않아, 특수 문자를 이용해 악의적인 시스템 명령어를 몰래 실행할 수 있습니다. 이는 shell 명령어 구성 시 위험한 문자들($ 기호, 백틱)이 제대로 처리되지 않았기 때문입니다.
🇺🇸 원문 (English)
PraisonAI is a multi-agent teams system. Prior to version 1.5.90, run_python() in praisonai constructs a shell command string by interpolating user-controlled code into python3 -c "<code>" and passing it to subprocess.run(..., shell=True). The escaping logic only handles \ and ", leaving $() and backtick substitutions unescaped, allowing arbitrary OS command execution before Python is invoked. This issue has been patched in version 1.5.90.
📍 영향받는 시스템
PraisonAI < 1.5.90
⚔️ 공격 벡터
run_python() 함수에 $(...) 또는 백틱을 포함한 페이로드 전달으로 Python 실행 전 임의 OS 명령어 실행
🛡️ 대응 방법
PraisonAI를 1.5.90 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 1.5.90 이상이면 안전, 미만이면 취약함
pip show praisonai | grep Version | awk '{print $2}'