무슨 일이 있었나
PraisonAI의 AgentTeam.launch 및 Agents 별칭은 액세스 제어 검사 없이 GET /{path}/list, POST /{path}, POST /{path}/{agent_id}를 등록합니다. 원격으로 노출된 서버는 인증되지 않은 클라이언트가 등록된 에이전트를 나열하고 agent.chat을 직접 호출하여 비공개 컨텍스트와 도구에 액세스할 수 있는 에이전트를 제어할 수 있게 합니다. 따라서 공격자는 자격 증명 없이 배포된 AI 에이전트 팀에 대한 완전한 대화 제어권을 얻습니다. 1.6.59에서 패치되었습니다.
왜 중요한가
이는 프로덕션 다중 에이전트 시스템에 대한 인증되지 않은 원격 제어입니다. 손상된 에이전트는 강력한 프리미티브입니다: 대화 컨텍스트를 유출하고, 모델/할당량 리소스를 낭비하며, 에이전트의 연결된 도구와 워크플로를 구동할 수 있습니다 — 바로 에이전트 인프라를 고가치 표적으로 만드는 시나리오입니다.
공격 경로
네트워크 — 공격자는 노출된 Agents HTTP 라우터(AgentTeam.launch)에 도달하여 인증 없이 /{path}/list 및 /{path}/{agent_id} 엔드포인트를 호출합니다: 에이전트 열거, 모델 리소스 소비, 연결된 비공개 컨텍스트 읽기, 에이전트 도구/워크플로 부작용 트리거.
영향받는 시스템
PraisonAI / praisonaiagents < 1.6.59 (다중 에이전트 팀 프레임워크)
완화 방안
praisonaiagents 1.6.59 / PraisonAI 4.6.59로 업그레이드하세요 (커밋 b4270173d4123fb1ee8910588f0896668ee21b59; GHSA-x8cv-xmq7-p8xp). API 키 없이 에이전트 서버를 노출하지 마세요; 인증된 게이트웨이 뒤에 배치하세요.