Descripción
PraisonAI es un sistema de equipos multiagente. En versiones anteriores a praisonaiagents 1.6.59, AgentTeam.launch y el alias Agents registran GET /{path}/list, POST /{path} y `POST /{path}/{agent_id}' sin verificaciones de control de acceso antes de listar agentes o llamar a agent.chat. Por lo tanto, un servidor expuesto remotamente puede permitir que clientes no autenticados enumeren agentes, consuman recursos del modelo, accedan al contexto privado conectado y activen herramientas de agentes o efectos secundarios en flujos de trabajo. Esta vulnerabilidad se corrigió en praisonaiagents 1.6.59.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- PraisonAI Afectadas: < 4.6.59
- praisonaiagents Afectadas: < 1.6.59
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en github.comgithub.com/MervinPraison/PraisonAI/security/advisories/GHSA-x8cv-xmq7…
- Referencia en github.comgithub.com/MervinPraison/PraisonAI/commit/b4270173d4123fb1ee8910588f0…
- Referencia en github.comgithub.com/MervinPraison/PraisonAI/releases/tag/v4.6.59
Ver el texto original en inglés (CVE.org)
PraisonAI AgentTeam.launch exposes unauthenticated remote agent listing and invocation endpoints
PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, AgentTeam.launch and the Agents alias register GET /{path}/list, POST /{path}, and `POST /{path}/{agent_id}' without access-control checks before listing agents or calling agent.chat. A remotely exposed server can therefore let unauthenticated clients enumerate agents, consume model resources, access connected private context, and trigger agent tools or workflow side effects. This vulnerability is fixed in praisonaiagents 1.6.59.