CVE-2026-47396 in PraisonAI
요약
\~에 의해 VulDB • 2026. 07. 21.
PraisonAI는 다중 에이전트 팀 시스템입니다. 버전 4.6.40 이전의 PraisonAI에서 `CALL_SERVER_TOKEN`이 구성되지 않은 경우, 콜 서버가 인증 없이 네트워크에 노출된 에이전트 제어 API를 제공합니다. 영향을 받는 컴포넌트는 `praisonai.api.call`에 의해 마운트되는 `praisonai.api.agent_invoke` 라우터입니다. 인증 헬퍼 함수인 `verify_token()`은 `CALL_SERVER_TOKEN`이 설정되지 않았을 때 실패 시 개방(fail-open) 동작을 합니다. 모든 민감한 에이전트 제어 엔드포인트가 이 헬퍼에 의존하므로, 토큰 없이 콜 서버를 시작하면 접근 가능한 모든 클라이언트가 에이전트를 나열하고, 에이전트의 메타데이터 및 지시사항을 검사하며, 에이전트를 호출하고, 에이전트를 등록 해제할 수 있습니다. 번들된 콜 서버에는 취약한 라우터가 포함되어 있고 `0.0.0.0`에 바인딩되므로 이는 보안상 중요합니다. 그 결과, 명시적으로 `CALL_SERVER_TOKEN`을 설정하지 않고 콜 서버를 실행하는 운영자는 인증되지 않은 원격 에이전트 제어 플레인(plane)이 의도치 않게 노출될 수 있습니다. 버전 4.6.40에서 이 문제가 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.