🇰🇷 한글 설명
PraisonAI의 인증되지 않은 POST /api/v1/runs API에서 발생하는 취약점으로, 공격자가 조작된 agent_yaml을 전송하여 승인 절차를 우회할 수 있습니다. 이를 통해 공격자는 인증이나 사용자 개입 없이 원격에서 언어 모델 에이전트가 임의의 운영체제 명령을 실행하도록 유도할 수 있습니다.
💡 쉬운 설명
해커가 아무런 로그인 없이도 AI 에이전트에게 나쁜 명령을 내릴 수 있는 보안 구멍이 발견되었습니다. 이로 인해 AI가 컴퓨터에 마음대로 명령어를 입력하여 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.59 and praisonaiagents 1.6.59, the unauthenticated POST /api/v1/runs Jobs API accepts attacker-controlled agent_yaml, and the approve field can mark execute_command as YAML-approved before @require_approval checks critical tools. This chain allows a remote caller to cause a configured language model agent to invoke arbitrary operating-system commands without credentials or operator interaction. This vulnerability is fixed in praisonai 4.6.59 and praisonaiagents 1.6.59 as fixed versions.
📍 영향받는 시스템
PraisonAI 4.6.59 미만 버전 및 PraisonAIagents 1.6.59 미만 버전
⚔️ 공격 벡터
인증되지 않은 상태에서 조작된 YAML 데이터를 포함한 API 요청을 전송하여 승인 로직을 우회함
🛡️ 대응 방법
PraisonAI를 4.6.59 버전 이상으로, PraisonAIagents를 1.6.59 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 praisonai 4.6.59 또는 praisonaiagents 1.6.59 이상인지 확인하십시오.
pip show praisonai praisonaiagents | grep -E 'Name:|Version:'