🇰🇷 한글 설명
PraisonAI의 SpiderTools._validate_url 함수가 DNS 이름을 확인하기 전에 URL 검증을 수행하여 발생하는 SSRF 취약점입니다. 공격자가 제어하는 호스트네임이 루프백이나 내부 네트워크 주소로 해석될 경우, 보안 정책을 우회하여 내부 시스템의 응답을 탈취할 수 있습니다.
💡 쉬운 설명
인공지능 에이전트가 웹사이트를 방문할 때, 주소가 안전한지 확인하는 과정에서 허점이 발견되었습니다. 이를 통해 해커는 에이전트를 속여 회사의 내부 비밀 정보가 담긴 서버에 접속하게 만들 수 있습니다.
🇺🇸 원문 (English)
PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.58, SpiderTools._validate_url calls _host_is_blocked, which checks literal host encodings but does not resolve DNS names before scrape_page, crawl, extract_links, extract_text, or URL-mention fetches connect. An attacker-controlled hostname resolving to a loopback, private, link-local, or cloud-metadata address therefore bypasses the SSRF policy without a rebinding race and can expose internal responses to the agent. This issue is fixed in praisonaiagents 1.6.58.
📍 영향받는 시스템
praisonaiagents 1.6.58 미만 버전
⚔️ 공격 벡터
내부 네트워크 주소로 연결되는 악의적인 도메인을 사용하여 SSRF(서버 측 요청 위조) 공격 수행
🛡️ 대응 방법
praisonaiagents 버전을 1.6.58 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 1.6.58보다 낮은지 확인하십시오.
pip show praisonaiagents 2>/dev/null | grep Version