🇰🇷 한글 설명
PraisonAI 4.6.58 미만 버전에서 MCP HTTP Stream의 _validate_origin 메서드가 요청 출처를 검증할 때 접두사 일치 여부만 확인하는 취약점이 존재합니다. 공격자는 'localhost.evil.example'과 같이 조작된 Origin을 사용하여 허용 목록을 우회할 수 있으며, API 키 없이도 로컬 MCP 서버에 도구 실행 요청을 보낼 수 있습니다.
💡 쉬운 설명
웹사이트가 내 컴퓨터에 있는 프로그램에 명령을 내릴 때, 출처가 안전한지 확인하는 과정에 허점이 있습니다. 이를 통해 악성 웹사이트가 사용자의 허락 없이 내 컴퓨터의 특정 기능을 몰래 실행할 수 있습니다.
🇺🇸 원문 (English)
PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, the MCP HTTP Stream _validate_origin method accepts request_origin.startswith(allowed), so the attacker-controlled localhost.evil.example HTTP origin matches the localhost allowlist. Without an API key, a malicious webpage can submit tools/call requests to the local MCP server and execute exposed tools. This issue is fixed in version 4.6.58.
📍 영향받는 시스템
PraisonAI versions prior to 4.6.58
⚔️ 공격 벡터
조작된 Origin 헤더를 포함한 HTTP 요청을 통한 로컬 MCP 서버의 도구 실행 공격
🛡️ 대응 방법
PraisonAI를 4.6.58 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.6.58 미만이면 취약한 상태입니다.
pip show praisonai | grep Version