🇰🇷 한글 설명
PraisonAI의 A2U(Agent-to-User) 이벤트 스트림 서버가 인증 없이 모든 에이전트 활동을 노출하는 취약점이 발견되었습니다. 4.5.115 이전 버전에서는 특정 엔드포인트에 대한 인증 확인 절차가 없어 민감한 정보가 유출될 수 있습니다.
💡 쉬운 설명
인공지능 에이전트들이 하는 모든 활동이 비밀번호 없이 누구나 볼 수 있는 상태로 방치되어 있습니다. 누군가 몰래 에이전트의 작업 내용을 훔쳐볼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
PraisonAI is a multi-agent teams system. Prior to 4.5.115, the A2U (Agent-to-User) event stream server in PraisonAI exposes all agent activity without authentication. The create_a2u_routes() function registers the following endpoints with NO authentication checks: /a2u/info, /a2u/subscribe, /a2u/events/{stream_name}, /a2u/events/sub/{id}, and /a2u/health. This vulnerability is fixed in 4.5.115.
📍 영향받는 시스템
PraisonAI 4.5.115 미만 버전
⚔️ 공격 벡터
인증 없이 노출된 /a2u/ 엔드포인트에 접근하여 에이전트 이벤트 스트림 데이터 탈취
🛡️ 대응 방법
PraisonAI를 최신 버전인 4.5.115 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 4.5.115보다 낮으면 취약한 상태입니다.
pip show praisonai | grep Version