PraisonAI: WebSocket गेटवे में प्रमाणीकरण (Authentication) गुम है

PraisonAI Gateway में CVE-2026-34952 अनधिकृत हमलावरों को संवेदनशील जानकारी तक पहुंचने और संभावित रूप से मनमाना कोड निष्पादित करने की अनुमति देता है। /ws और /info एंडपॉइंट पर प्रमाणीकरण की कमी किसी भी नेटवर्क क्लाइंट को कनेक्ट करने, पंजीकृत एजेंटों को सूचीबद्ध करने और इन एजेंटों और उनके टूलसेट को मनमाना संदेश भेजने की अनुमति देती है। इससे डेटा का रिसाव, स्वचालित प्रक्रियाओं का हेरफेर या एजेंटों की अनुमतियों और क्षमताओं के आधार पर सिस्टम का समझौता हो सकता है। CVSS स्कोर 9.1 है, जो एक गंभीर जोखिम को दर्शाता है, जिसके लिए तत्काल ध्यान देने की आवश्यकता है।

Organizations deploying PraisonAI Gateway in environments with limited network segmentation are particularly at risk. Shared hosting environments or deployments where the Gateway is directly exposed to the internet are also highly vulnerable. Legacy configurations that haven't been regularly updated are also susceptible.

• python / server: Monitor PraisonAI Gateway logs for unauthorized WebSocket connections and requests to /info. Use journalctl -u praisonai to filter for relevant events. • generic web: Use curl -I <gateway_ip>/info to check if the endpoint returns agent information without authentication. • generic web: Monitor network traffic for unusual WebSocket connections to the PraisonAI Gateway on port 80 or 443. • generic web: Check access logs for requests to /ws and /info originating from unexpected IP addresses.

1. 2026-04-01Disclosure

   disclosure

1. आरक्षित2026-03-31
2. प्रकाशित2026-04-01
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-11

CVE-2026-34952 के लिए प्राथमिक शमन PraisonAI Gateway को संस्करण 4.5.97 या उच्चतर में अपडेट करना है। इस संस्करण में सुरक्षा फिक्स शामिल हैं जो /ws और /info एंडपॉइंट तक पहुंचने के लिए आवश्यक प्रमाणीकरण को लागू करते हैं। इस बीच, एक अस्थायी उपाय के रूप में, PraisonAI Gateway के चलने वाले नेटवर्क तक नेटवर्क एक्सेस को प्रतिबंधित करें, केवल विश्वसनीय स्रोतों तक कनेक्टिविटी को सीमित करें। सर्वर लॉग की सक्रिय रूप से निगरानी करना अनधिकृत कनेक्शन का पता लगाने और उनका जवाब देने में भी मदद कर सकता है। दुर्भावनापूर्ण ट्रैफ़िक को ब्लॉक करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करने पर विचार करें।