🇰🇷 한글 설명
PraisonAI의 Action Orchestrator 기능에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자 또는 침해된 에이전트가 상대 경로(../)를 사용하여 설정된 작업 디렉터리 외부의 임의 파일에 접근하거나 시스템 파일을 덮어쓸 수 있습니다.
💡 쉬운 설명
프로그램이 정해진 폴더 안에서만 움직여야 하는데, 특수한 명령어를 통해 폴더 밖의 중요한 시스템 파일을 건드릴 수 있는 문제입니다. 이를 통해 해커가 시스템 파일을 망가뜨리거나 악성 프로그램을 설치할 수 있습니다.
🇺🇸 원문 (English)
PraisonAI is a multi-agent teams system. Prior to 1.5.113, the Action Orchestrator feature contains a Path Traversal vulnerability that allows an attacker (or compromised agent) to write to arbitrary files outside of the configured workspace directory. By supplying relative path segments (../) in the target path, malicious actions can overwrite sensitive system files or drop executable payloads on the host. This vulnerability is fixed in 1.5.113.
📍 영향받는 시스템
PraisonAI 1.5.113 미만 버전
⚔️ 공격 벡터
Action Orchestrator 기능에 상대 경로(../)가 포함된 악의적인 경로를 입력하여 파일 쓰기 수행
🛡️ 대응 방법
PraisonAI를 최신 버전인 1.5.113 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.5.113보다 낮으면 취약한 상태입니다.
pip show praisonai | grep Version