🇰🇷 한글 설명
PraisonAI는 멀티 에이전트 팀 시스템입니다. 4.5.128 이전 버전에서는 원격에서 가져온 템플릿 파일을 무결성 검증이나 사용자 확인 없이 신뢰할 수 있는 실행 코드로 취급하여, 악성 템플릿을 통한 공급망 공격이 가능합니다.
💡 쉬운 설명
외부에서 가져온 설정 파일을 검사 없이 그대로 실행하여 해커가 악성 코드를 심을 수 있는 보안 약점이 있습니다. 이로 인해 시스템이 해킹당할 위험이 있습니다.
🇺🇸 원문 (English)
PraisonAI is a multi-agent teams system. Prior to 4.5.128, PraisonAI treats remotely fetched template files as trusted executable code without integrity verification, origin validation, or user confirmation, enabling supply chain attacks through malicious templates. This vulnerability is fixed in 4.5.128.
📍 영향받는 시스템
PraisonAI 4.5.128 미만 버전
⚔️ 공격 벡터
검증되지 않은 원격 템플릿 파일을 시스템이 실행하도록 유도하는 공급망 공격
🛡️ 대응 방법
PraisonAI를 최신 버전인 4.5.128 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.5.128보다 낮은지 확인하십시오.
pip show praisonai | grep Version