🇰🇷 한글 설명
PraisonAI의 web_crawl 함수가 초기 URL만 검증하고 리다이렉트된 대상은 재검증하지 않는 취약점이 발견되었습니다. 공격자가 리다이렉트를 이용해 로컬 루프백, 내부 네트워크 또는 클라우드 메타데이터 서비스로 접근할 수 있으며, 이 응답이 에이전트 컨텍스트로 반환됩니다.
💡 쉬운 설명
웹사이트를 읽어오는 기능이 중간에 다른 주소로 연결될 때 보안 검사를 건너뛰는 문제입니다. 이를 통해 공격자가 사용자의 내부 네트워크나 중요한 시스템 정보에 몰래 접근할 수 있습니다.
🇺🇸 원문 (English)
PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.58, the web_crawl function validates only the initial URL before _crawl_with_httpx uses httpx.Client(follow_redirects=True). Redirect targets are not revalidated, so an attacker who influences a crawl target can redirect a public URL to loopback, private network, or cloud metadata services while ALLOW_LOCAL_CRAWL remains disabled. The fetched internal response is returned to the agent context. This issue is fixed in version 1.6.58.
📍 영향받는 시스템
PraisonAI (praisonaiagents) 1.6.58 미만 버전
⚔️ 공격 벡터
조작된 리다이렉트 URL을 사용하여 내부 네트워크 또는 클라우드 메타데이터 서비스로의 SSRF 공격 수행
🛡️ 대응 방법
PraisonAI를 최신 버전인 1.6.58 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.6.58보다 낮으면 취약한 상태입니다.
pip show praisonaiagents | grep Version