🇰🇷 한글 설명
PraisonAI의 4.6.58 이전 버전에서 인증 확인 절차가 누락된 취약점이 발견되었습니다. 인증되지 않은 공격자가 /agents 및 /api/v1/agents/{id}/invoke API 엔드포인트에 접근하여 에이전트를 조작하거나 실행할 수 있습니다.
💡 쉬운 설명
로그인이나 비밀번호 확인 없이 누구나 시스템의 AI 에이전트를 마음대로 조작할 수 있는 보안 구멍이 발견되었습니다. 이로 인해 허가되지 않은 사용자가 AI 기능을 악용할 위험이 있습니다.
🇺🇸 원문 (English)
PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, praisonai serve agents and praisonai serve unified parse --api-key but _create_agents_app() and _create_unified_app() do not install a credential check. Unauthenticated callers can reach POST /agents and POST /api/v1/agents/{id}/invoke. This issue is fixed in version 4.6.58.
📍 영향받는 시스템
PraisonAI 4.6.58 미만 버전
⚔️ 공격 벡터
인증 없이 POST /agents 및 POST /api/v1/agents/{id}/invoke API 호출
🛡️ 대응 방법
PraisonAI를 최신 버전인 4.6.58 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.6.58보다 낮으면 취약한 상태입니다.
pip show praisonai | grep Version