Krytyczna luka w PraisonAI umożliwiająca zdalne wykonanie kodu przez DNS rebinding

Co wiadomo

W PraisonAI przed wersją 1.6.59 serwery ToolsMCPServer nasłuchują na wszystkich interfejsach i udostępniają trasy /sse oraz /messages/ bez odpowiedniej autoryzacji i kontroli pochodzenia. Atakujący może wywołać zarejestrowane narzędzia, a poprzez DNS rebinding uzyskać dostęp do lokalnej instancji, co może prowadzić do wykonania złośliwego kodu.

Wpływ biznesowy

Luka o krytycznym poziomie CVSS 9.8 pozwala na zdalne wywołanie narzędzi z uprawnieniami serwera, co może skutkować przejęciem kontroli nad systemem lub wyciekiem danych. Zagrożenie dotyczy środowisk, w których PraisonAI jest dostępny w sieci i nie jest odpowiednio zabezpieczony przed atakami DNS rebinding. Operatorzy powinni traktować tę lukę jako priorytetową do zaadresowania.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie PraisonAI do wersji 1.6.59 lub nowszej, w której luka została załatana. W międzyczasie ograniczyć dostęp do serwera tylko do zaufanych sieci, monitorować logi pod kątem nietypowych wywołań narzędzi oraz zweryfikować konfigurację zabezpieczeń sieciowych pod kątem ochrony przed DNS rebindingiem. DataHouse wspiera w weryfikacji wersji oprogramowania oraz w implementacji mechanizmów ograniczających ekspozycję sieciową i monitoringu zdarzeń.

Źródła

• NVD
• Reference
• Reference
• Reference