PraisonAI 인증 우회

요약

CVE-2026-44338은 PraisonAI가 제공하거나 생성하는 legacy Flask API 서버에서 인증이 기본 비활성화된 문제다. 영향 버전은 2.5.6 이상 4.6.34 미만이며, 4.6.34에서 patch됐다. 해당 서버가 사용 중이고 네트워크에서 접근 가능하면 호출자는 토큰 없이 /agents를 조회하고 /chat으로 agents.yaml에 구성된 workflow를 실행할 수 있다.

취약 지점

취약 지점은 legacy Flask API 서버의 기본 인증 상태다. NVD 설명 기준으로 이 서버가 사용 중이면 접근 가능한 호출자는 토큰 없이 /agents와 /chat에 접근할 수 있다.

요청 형태는 다음 수준에서 식별할 수 있다. workflow 입력값이나 실행 절차는 포함하지 않는다.

GET /agents HTTP/1.1
Host: praisonai.example

POST /chat HTTP/1.1
Host: praisonai.example
Content-Type: application/json

영향

영향은 PraisonAI 프로세스 자체보다 agent workflow가 들고 있는 권한에 좌우된다. 공개 설명에서 직접 확인되는 exploit primitive는 인증 없는 agent 조회와 workflow 트리거다. 임의 명령 실행, 권한 상승, 내부 확산은 일반화할 근거가 부족하다.

다만 agents.yaml에 외부 API 호출, 파일 접근, 자동화 작업, 클라우드 작업이 묶여 있으면 /chat 호출은 해당 작업을 실행하는 경로가 된다. API 키, 환경 변수, 내부 도구 토큰을 agent 런타임이 들고 있는 구성에서는 노출면을 웹 API가 아니라 agent 실행 권한 기준으로 봐야 한다.

대응

가장 직접적인 조치는 PraisonAI를 4.6.34 이상으로 올리는 것이다. legacy Flask API 서버가 필요 없다면 비활성화하고, 계속 써야 한다면 /agents와 /chat 앞단에서 인증을 강제한다.

python -m pip show praisonai

rg -n '(/agents|/chat|PraisonAI|agents\.yaml)' /var/log /etc/nginx /etc/caddy 2>/dev/null

탐지 포인트

네트워크

프록시, 로드밸런서, WAF 로그에서 인증 헤더 없이 /agents 또는 /chat에 접근한 요청을 찾는다.

SELECT
  timestamp,
  source_ip,
  method,
  path,
  status,
  user_agent
FROM http_access_logs
WHERE path IN ('/agents', '/chat')
  AND COALESCE(authorization, '') = ''
ORDER BY timestamp DESC;

엔드포인트

/agents와 /chat은 분리해서 본다. /agents는 agent 목록 확인, /chat은 workflow 트리거와 연결된다. 같은 source IP에서 /agents 조회 뒤 /chat 호출이 이어지는 흐름을 우선 확인한다.

SELECT
  source_ip,
  MIN(timestamp) AS first_seen,
  MAX(timestamp) AS last_seen,
  SUM(CASE WHEN path = '/agents' THEN 1 ELSE 0 END) AS agents_hits,
  SUM(CASE WHEN path = '/chat' THEN 1 ELSE 0 END) AS chat_hits
FROM http_access_logs
WHERE path IN ('/agents', '/chat')
GROUP BY source_ip
ORDER BY last_seen DESC;

서버

/chat 호출 시각과 agent 런타임 로그를 맞춰 본다. 같은 시간대의 workflow 실행, agents.yaml 접근, 외부 네트워크 연결, 클라우드 API 호출 증가, 비밀값 접근 실패를 함께 확인한다.

rg -n '(/chat|/agents|agents\.yaml|workflow)' /var/log 2>/dev/null

공개 일정

참고 자료

• GitHub Security Advisory GHSA-6rmh-7xcm-cpxj
• NVD CVE-2026-44338
• Sysdig CVE-2026-44338 Analysis