🇰🇷 한글 설명
PraisonAI의 SpiderTools.scrape_page 함수가 초기 URL만 검증하고 리다이렉트를 자동으로 허용하여 발생하는 보안 취약점입니다. 공격자가 공개된 URL을 통해 내부 루프백, 프라이빗 또는 메타데이터 주소로 리다이렉트시켜 차단된 서비스의 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트 주소를 확인하는 과정에서 우회 경로를 제대로 검사하지 않아 발생하는 문제입니다. 이를 통해 외부에서 접근할 수 없는 내부 네트워크 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, SpiderTools.scrape_page validates only the initial URL and lets requests.Session.get follow redirects automatically, so a public-looking URL can redirect to a loopback, private, link-local, or metadata address without revalidation. The redirected response body is returned through scrape_page and its extract_links, crawl, and extract_text callers, allowing disclosure from otherwise blocked services. This issue is fixed in praisonaiagents 1.6.59.
📍 영향받는 시스템
praisonaiagents 1.6.59 미만 버전
⚔️ 공격 벡터
공격자가 조작된 리다이렉트 URL을 제공하여 내부 네트워크 서비스로의 접근을 유도함
🛡️ 대응 방법
praisonaiagents 버전을 1.6.59 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 1.6.59보다 낮은지 확인
pip show praisonaiagents 2>/dev/null | grep Version