🇰🇷 한글 설명
PraisonAI 4.6.59 미만 버전의 기본 UI 호스트 애플리케이션에서 인증 없이 POST /api/mcp/connect 엔드포인트에 접근할 수 있는 취약점이 발견되었습니다. 공격자가 제어 가능한 명령과 인자를 전달하면 StdioMCPClient를 통해 로컬 프로세스를 실행할 수 있으며, 이는 UI 서비스 계정 권한으로 명령이 실행되는 결과를 초래합니다.
💡 쉬운 설명
인증 절차 없이 누구나 명령을 내릴 수 있는 통로가 열려 있어, 해커가 컴퓨터에 마음대로 명령을 실행할 수 있는 위험한 상태입니다. 이로 인해 해커가 사용자의 컴퓨터를 원격으로 조종할 수 있습니다.
🇺🇸 원문 (English)
PraisonAI is a multi-agent teams system. Prior to 4.6.59, the default UI host applications expose POST /api/mcp/connect without mandatory authentication and accept caller-controlled command and args values that PraisonAIUI passes to StdioMCPClient to start a local process. Because the UI commands bind to 0.0.0.0 by default, a reachable unauthenticated client can execute commands as the UI service account even when the MCP handshake later fails. This vulnerability is fixed in 4.6.59.
📍 영향받는 시스템
PraisonAI versions prior to 4.6.59
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 POST 요청을 통해 임의의 명령과 인자를 전달하여 로컬 프로세스 실행
🛡️ 대응 방법
PraisonAI를 4.6.59 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.6.59보다 낮은지 확인하십시오.
pip show praisonai | grep Version