🇰🇷 한글 설명
PraisonAI 1.2.3 버전부터 1.7.2 버전까지의 SandboxExecutor 네트워크 격리 모드에서 보안 결함이 발견되었습니다. buildEnv() 함수가 잘못된 프록시 환경 변수만 주입할 뿐 실제 운영체제 수준의 네트워크 경계를 설정하지 않아, 격리된 명령어가 내부 서비스나 외부 호스트에 접근할 수 있습니다.
💡 쉬운 설명
샌드박스라는 안전한 가상 공간이 실제로는 네트워크를 완전히 차단하지 못하는 문제입니다. 이로 인해 격리되어야 할 프로그램이 사용자의 내부 네트워크나 중요한 데이터에 몰래 접근할 수 있습니다.
🇺🇸 원문 (English)
PraisonAI is a multi-agent teams system. From 1.2.3 until 1.7.2, SandboxExecutor network-isolated mode in src/praisonai-ts/src/cli/features/sandbox-executor.ts uses buildEnv() only to inject invalid http_proxy and https_proxy environment variables and does not establish an operating-system network boundary. Programs that ignore those proxy variables can open sockets directly, allowing supposedly isolated commands to reach localhost, internal services, cloud metadata, or external hosts and potentially exfiltrate data. An initial remediation was released in version 1.7.2.
📍 영향받는 시스템
PraisonAI 1.2.3 ~ 1.7.2
⚔️ 공격 벡터
격리된 환경에서 실행되는 명령어가 프록시 설정을 무시하고 직접 소켓을 열어 내부망 또는 외부로 데이터를 전송
🛡️ 대응 방법
PraisonAI를 최신 보안 패치가 적용된 버전 1.7.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.2.3에서 1.7.2 사이라면 취약한 버전이 설치된 것입니다.
npm list -g praisonai-ts | grep -E 'praisonai-ts@([0-9]+\.[0-9]+\.[0-9]+)'