🇰🇷 한글 설명
PraisonAI의 특정 버전에서 선언되지 않은 도구 이름이 모듈 전역 변수나 __main__에서 검색되는 취약점이 발견되었습니다. 공격자가 도구 호출 이름을 조작할 수 있다면, 허용되지 않은 애플리케이션 호출 함수를 실행할 수 있습니다. 이 문제는 praisonai 4.6.37 및 praisonaiagents 1.6.37 버전에서 패치되었습니다.
💡 쉬운 설명
AI 에이전트가 원래 허락된 도구 외에 시스템 내부의 숨겨진 명령어를 마음대로 실행할 수 있는 보안 구멍이 발견되었습니다. 공격자가 이름을 속여서 시스템의 중요한 기능을 몰래 작동시킬 위험이 있습니다.
🇺🇸 원문 (English)
PraisonAI is a multi-agent teams system. Prior to praisonai version 4.6.37 and praisonaiagents version 1.6.37, praisonaiagents resolves unresolved tool names against module globals and __main__ after it fails to match the declared tool list and the registry. With the default agent configuration, _perm_allow is None, so undeclared non-dangerous tool names are not rejected by the permission gate. An attacker who can influence tool-call names can therefore invoke unintended application callables that were never declared as tools. This issue has been patched in praisonai version 4.6.37 and praisonaiagents version 1.6.37.
📍 영향받는 시스템
PraisonAI < 4.6.37, PraisonAIagents < 1.6.37
⚔️ 공격 벡터
도구 호출(tool-call) 이름을 조작하여 선언되지 않은 애플리케이션 함수를 호출
🛡️ 대응 방법
PraisonAI를 4.6.37 이상으로, PraisonAIagents를 1.6.37 이상으로 업데이트
🔧 검증 코드
출력된 버전이 praisonai 4.6.37 미만 또는 praisonaiagents 1.6.37 미만인지 확인
pip list | grep -E 'praisonai|praisonaiagents'