무슨 일이 있었나
Network-AI의 DashboardServer는 Origin 또는 토큰 검증 없이 WebSocket 업그레이드를 수락하여 교차 사이트 WebSocket 하이재킹을 가능하게 합니다. 피해자가 방문한 페이지는 루프백 대시보드 소켓에 연결하여 실시간 에이전트 토폴로지 데이터(에이전트 ID, 역할, 작업 설명, 토큰 예산)를 외부로 유출할 수 있습니다.
왜 중요한가
에이전트 오케스트레이션 원격 측정 데이터는 민감한 설계 정보입니다: 피해자가 배포한 AI 에이전트 작업자, 역할 및 예산을 매핑하며, 공격자는 이를 사용하여 가장 권한이 높은 에이전트를 표적으로 삼거나 후속 사회 공학에서 에이전트 ID를 사칭할 수 있습니다.
공격 경로
handleUpgrade는 Origin 또는 토큰 검증을 수행하지 않습니다. 공격자는 대시보드를 실행 중인 피해자를 유인하여 루프백 대시보드에 WebSocket을 여는 악성 페이지를 방문하게 하고 실시간 에이전트 토폴로지(ID, 역할, 작업 설명, 토큰 예산)를 읽습니다.
영향받는 시스템
Network-AI (Jovancoding) 5.0.0 <= 버전 < 5.15.2 (DashboardServer handleUpgrade)
완화 방안
Network-AI 5.15.2(GHSA-hr6v-mfxm-4438)로 업그레이드하세요.