🇰🇷 한글 설명
PraisonAI는 멀티 에이전트 팀 시스템입니다. 1.6.32 버전 이전의 PraisonAI URL 검사 로직에는 공격자가 우회할 수 있는 논리적 결함이 존재하여 SSRF 공격으로 이어질 수 있습니다. 이 문제는 1.6.32 버전에서 패치되었습니다.
💡 쉬운 설명
시스템이 접속하려는 주소가 안전한지 확인하는 과정에 허점이 있어, 공격자가 이를 속여 내부 네트워크에 접근할 수 있는 문제입니다. 이를 통해 공격자는 원래 접근할 수 없는 내부 정보에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
PraisonAI is a multi-agent teams system. Prior to version 1.6.32, the URL checking logic in PraisonAI has a logical flaw that could be bypassed by attackers, leading to SSRF attacks. This issue has been patched in version 1.6.32.
📍 영향받는 시스템
PraisonAI 1.6.32 미만 모든 버전
⚔️ 공격 벡터
URL 검사 로직의 취약점을 이용한 SSRF(Server-Side Request Forgery) 공격
🛡️ 대응 방법
PraisonAI를 최신 버전인 1.6.32 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.6.32보다 낮으면 취약한 상태이며, 1.6.32 이상이면 안전합니다.
pip show praisonai | grep Version