🇰🇷 한글 설명
PraisonAI의 AgentOS에서 인증 미들웨어 없이 API 엔드포인트가 노출되는 취약점이 발견되었습니다. 공격자는 인증 없이 에이전트 정보에 접근하거나 에이전트를 호출하여 도구, 메모리, 외부 API 및 자격 증명에 접근할 수 있습니다.
💡 쉬운 설명
인증 절차 없이 누구나 시스템의 핵심 기능을 사용할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 인공지능 에이전트를 조종하여 중요한 정보나 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
PraisonAI is a multi-agent teams system. From 1.6.0 until 1.7.2, AgentOS in src/praisonai-ts/src/os/agentos.ts uses the 0.0.0.0 default from src/praisonai-ts/src/os/config.ts and registers GET /api/agents and POST /api/chat without authentication middleware. A remote caller who can reach the service can obtain agent names, roles, and instruction prefixes and can invoke a selected agent, potentially reaching its tools, memory, external APIs, credentials, and workflow state. An initial remediation was released in version 1.7.2.
📍 영향받는 시스템
PraisonAI (버전 1.6.0 ~ 1.7.2)
⚔️ 공격 벡터
인증되지 않은 원격 호출자가 API 엔드포인트(GET /api/agents, POST /api/chat)를 통해 공격
🛡️ 대응 방법
PraisonAI를 최신 보안 패치가 적용된 버전 1.7.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.7.2 미만(예: 1.6.0, 1.7.1 등)이면 취약한 상태입니다.
npm list -g praisonai-ts | grep -E 'praisonai-ts@([0-9]+\.[0-9]+\.[0-9]+)'