🇰🇷 한글 설명
PraisonAI 4.5.128 미만 버전의 call 모듈 내 /media-stream WebSocket 엔드포인트에서 인증 및 Twilio 서명 검증이 누락되었습니다. 공격자는 인증 없이 연결을 생성하여 서버의 OpenAI API 키를 사용하여 리소스를 고갈시키거나 API 크레딧을 소진할 수 있습니다.
💡 쉬운 설명
누구나 허락 없이 시스템에 접속하여 비싼 AI 서비스를 마음대로 사용할 수 있는 보안 구멍이 발견되었습니다. 이로 인해 서비스 운영자의 비용이 갑자기 많이 발생하거나 시스템이 마비될 수 있습니다.
🇺🇸 원문 (English)
PraisonAI is a multi-agent teams system. Prior to 4.5.128, the /media-stream WebSocket endpoint in PraisonAI's call module accepts connections from any client without authentication or Twilio signature validation. Each connection opens an authenticated session to OpenAI's Realtime API using the server's API key. There are no limits on concurrent connections, message rate, or message size, allowing an unauthenticated attacker to exhaust server resources and drain the victim's OpenAI API credits. This vulnerability is fixed in 4.5.128.
📍 영향받는 시스템
PraisonAI 4.5.128 미만 모든 버전
⚔️ 공격 벡터
인증되지 않은 클라이언트가 /media-stream WebSocket 엔드포인트로 직접 연결을 시도하여 OpenAI API를 호출함
🛡️ 대응 방법
PraisonAI를 최신 버전인 4.5.128 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.5.128보다 낮으면 취약한 상태입니다.
pip show praisonai | grep Version