🇰🇷 한글 설명
PraisonAI 1.5.95 미만 버전의 FileTools.download_file() 함수에서 URL 매개변수에 대한 검증이 누락되었습니다. 공격자가 조작된 URL을 제공할 경우 httpx.stream()을 통해 클라우드 메타데이터 서비스나 내부 네트워크 서비스에 접근할 수 있는 SSRF 취약점이 존재합니다.
💡 쉬운 설명
프로그램이 파일을 다운로드할 때 주소를 제대로 확인하지 않아 발생하는 문제입니다. 이를 통해 해커가 서버 내부의 중요한 정보나 다른 컴퓨터에 몰래 접근할 수 있습니다.
🇺🇸 원문 (English)
PraisonAI is a multi-agent teams system. Prior to version 1.5.95, FileTools.download_file() in praisonaiagents validates the destination path but performs no validation on the url parameter, passing it directly to httpx.stream() with follow_redirects=True. An attacker who controls the URL can reach any host accessible from the server including cloud metadata services and internal network services. This issue has been patched in version 1.5.95.
📍 영향받는 시스템
PraisonAI version < 1.5.95
⚔️ 공격 벡터
조작된 URL을 매개변수로 전달하여 내부 네트워크 또는 클라우드 메타데이터 서비스로 요청을 유도하는 SSRF 공격
🛡️ 대응 방법
PraisonAI를 최신 버전인 1.5.95 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.5.95 미만인지 확인하십시오.
pip show praisonaiagents | grep Version