🇰🇷 한글 설명
PraisonAI의 Browser Server 내 _handle_connection() 함수에서 Chrome 확장 프로그램의 출처를 검증할 때 정규표현식의 앵커(anchor)가 누락된 취약점이 발견되었습니다. 이로 인해 유효하지 않은 접미사가 포함된 요청이 통과될 수 있으며, 공격자가 start_session 명령을 통해 승인되지 않은 브라우저 자동화를 수행할 수 있습니다.
💡 쉬운 설명
브라우저를 제어하는 프로그램이 출처를 확인하는 과정에서 검사 규칙이 허술하여 발생한 문제입니다. 공격자가 이 허점을 이용해 사용자의 허락 없이 브라우저를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, Browser Server _handle_connection() checks Chrome extension origins with re.match() and the unanchored expression chrome-extension://[a-z0-9]{32}. Extra trailing characters pass before websocket.accept(), allowing start_session commands and unauthorized browser automation. This issue is fixed in version 4.6.58.
📍 영향받는 시스템
PraisonAI 4.6.58 미만 버전
⚔️ 공격 벡터
정규표현식 검증 우회를 통한 조작된 WebSocket 연결 요청
🛡️ 대응 방법
PraisonAI를 최신 버전인 4.6.58 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.6.58보다 낮은지 확인하십시오.
pip show praisonai | grep Version