PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, AgentTeam.launch and the Agents alias register GET /{path}/list, POST /{path}, and `POST /{path}/{agent_id}' without access-control checks before listing agents or calling agent.chat. A remotely exposed server can therefore let unauthenticated clients enumerate agents, consume model resources, access connected private context, and trigger agent tools or workflow side effects.
This vulnerability is fixed in praisonaiagents 1.6.59.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 3
https://github.com/MervinPraison/PraisonAI/commit/b4270173d4123fb1ee8910588f089…
security-advisories@github.com
https://github.com/MervinPraison/PraisonAI/releases/tag/v4.6.59
security-advisories@github.com
https://github.com/MervinPraison/PraisonAI/security/advisories/GHSA-x8cv-xmq7-p…
security-advisories@github.com