CVE 2026 44338 präsentiert Praison KI mit deaktivierter Authentifizierung und unberührtem Zugriff auf Agenten

In den letzten Wochen wurde bestätigt, dass böswillige Schauspieler innerhalb von Stunden einen Authentifizierungsversagen in PraisonAI ausnutzen, ein Open Source-Framework für multiple Agenten-Orchestrierung; die Verwundbarkeit aufgezeichnet als CVE-2026-44338 ermöglicht es, sensible Endpunkte ohne Token zu konsultieren, sofern der vererbte Server von Flask im Einsatz ist.

Die technische Wurzel des Problems ist einfach und beunruhigend: der alte API-Server, in src / praisonai / api _ server.py, kommt mit AUTH _ ENABLED = Falsch und AUTH _ TOKEN = Keine standardmäßig, die Zugriff auf / Agenten und die Möglichkeit, den konfigurierten Fluss auf Agenten auszulösen. yaml via / chat ohne Authentifizierung. Nach Angaben der Betreuer wirkt sich dies auf die Versionen der Buchhandlung Python von 2.5.6 bis 4.6.33 aus und wurde mit 4.6.34 korrigiert; die Entdeckung wurde vom Forscher Shmulik Cohen berichtet.

Die Geschwindigkeit der Ausbeutungsversuche ist die deutlichste Lektion: Ein als CVE-Detector identifizierter Scanner / 1.0 begann gerade Stunden nach der Offenlegung im Internet zu konsultieren; Sysdig dokumentierte die erste Anfrage, die an den gefährdeten Endpunkt 17: 40 UTC am selben Tag der Veröffentlichung gerichtet wurde, und beobachtete zwei Umfrage-Pässe, die zweite konzentrierte sich bereits auf Oberflächen von IA-Agenten wie PraisonAI. In den Aufzeichnungen lieferte die GET / Agenten ohne Header Authorization 200 OK mit der angegebenen Agentendatei, die den Bypass bestätigt.

Die praktischen Auswirkungen hängen vom Inhalt jeder Agenten ab. yaml: von der einfachen Aufzählung der Konfiguration bis zur Fernauslösung von Strömen, die Modellquoten oder APIs verbrauchen können, Leistungsergebnisse zeigen und in schlecht konfigurierten Umgebungen Seitenbewegungen oder Exfiltration zulassen. Der Vektor erfordert keine kreative Ausbeutung: Es reicht aus, dass der Vermächtnisprozess aus dem Netzwerk zugänglich ist.

Für jede Organisation, die PraisonAI verwendet oder auf ähnlichen Agenten basierende Bereitstellungen, sind die unmittelbaren Prioritäten klar: die Aktualisierung der korrigierten Version (4.6.34 in diesem Fall) oder die Verhinderung der Nutzung des vermächtlichen Flask-Servers; Überprüfung und Minimierung der Exposition von Entwicklungs- oder Verwaltungsendpunkten; und Überprüfung der Agenten. yaml-Dateien für Anmeldeinformationen, Haken oder Zugriff auf externe Dienste zu drehen. Darüber hinaus sollten Abrechnungs- und Verbraucherrekorde in Modellanbietern im Falle einer nicht autorisierten Nutzung überprüft werden.

Aus betrieblicher Sicht ist es wichtig, sie nicht auf das Patch zu beschränken: Netzwerksteuerungen anwenden, die die Endpunkte (Feuerwall, Cloud-Sicherheitsregeln, Zugriff nur von VPN oder Localhost) einschränken können, die die Umfragemuster (z.B. GET a / Agents ohne Autorisierung oder Benutzer-Agent vermutet) überwachen und Alarme auf Verbrauchsspitzen in Modell-APIs erstellen. Es ist auch umsichtig, eine robuste Authentifizierung zu ermöglichen und standardmäßig jeden Server zu entfernen, der ohne Schutz startet.

Wenn Ihre Bereitstellung bereits gescannt wurde, sollten Sie alle Anmeldeinformationen, die in agent.yaml, Audit-Zugriff und Backups für mögliche Exfilterationen genannt werden, neu und rotieren und nach Zeichen von Anrufen / Chat suchen, die Sie möglicherweise Workflows ausgeführt haben. Engagement-Detektionstools, Log-Analysen und Konfigurations-Bewertungen können das Risiko von schweren Auswirkungen reduzieren.

Diese Episode passt zu einem breiteren Trend: Das Ökosystem von Werkzeugen und Negativscannern umfasst schnell öffentliche Sicherheitslücken, mit Bedienfenstern, die oft in Stunden gemessen werden. Daher ist es wichtig, dass Entwicklungs- und Sicherheitsteams unsichere Standardkonfigurationen als potenzielle Vorfälle behandeln und seit der Gestaltung Mindestprivilegienprinzipien annehmen. Für die Anleitung zu guten Authentifizierungspraktiken und wie diese Vektoren geschlossen werden, siehe Ressourcen wie NVD von NIST und OWASP Authentifizierungsempfehlungen.

Schwachstelle in Praison KI erinnert daran, dass die Geschwindigkeit des Parkens und der Betriebshygiene ebenso wie der technische Patch. Weitere Informationen zur Verwaltung kritischer Schwachstellen und bekannter Betriebskataloge finden Sie auf der CISA-Seite auf frei ausgeschöpften Schwachstellen und der NVD-Datenbank. Die Implementierung von Updates, Netzwerksegmentierung und geheimer Rotation sollte Teil der unmittelbaren Reaktion jedes Teams sein, das IA-Agenten verwaltet.

NVD (NIST) und OWASP Authentication Cheat Sheet gute Hinweise zur Stärkung der Zugangskontrollen und Liste der CISA hilft, Patches gegen aktive Risiken zu priorisieren.