🇰🇷 한글 설명
PraisonAI의 4.6.51 이전 버전에서 작업 공간 경계 검증 시 os.path.abspath()를 사용하여 심볼릭 링크를 통한 경로 우회 취약점이 존재합니다. 공격자는 작업 공간 내부에 심볼릭 링크를 생성하여 설정된 범위를 벗어난 외부 파일에 접근하고 읽을 수 있습니다. 이 문제는 4.6.58 버전에서 수정되었습니다.
💡 쉬운 설명
프로그램이 정해진 폴더 안에서만 움직이도록 감시하는데, 가짜 길(심볼릭 링크)을 이용해 감시망을 피해 컴퓨터의 다른 중요한 파일들을 몰래 읽을 수 있는 문제입니다. 업데이트를 통해 이 가짜 길을 찾아내도록 보안이 강화되었습니다.
🇺🇸 원문 (English)
PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.51, is_path_within_directory() uses os.path.abspath() rather than os.path.realpath() for the workspace boundary. A symlink inside workspace can point outside and still pass the check, allowing read_file and other code tools to access files outside the configured workspace. This issue is fixed in version 4.6.58.
📍 영향받는 시스템
PraisonAI versions prior to 4.6.58
⚔️ 공격 벡터
작업 공간 내부에 외부 경로를 가리키는 심볼릭 링크를 생성하여 파일 읽기 도구로 접근
🛡️ 대응 방법
PraisonAI를 4.6.58 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.6.58보다 낮으면 취약한 상태이며, 4.6.58 이상이면 안전합니다.
pip show praisonai | grep Version