PraisonAI Browser Serverは、認証されていないWebSocketクライアントが接続されている拡張機能セッションを乗っ取れる

この脆弱性を悪用されると、攻撃者は praisonaiagents が管理するブラウザの自動化セッションを完全に制御できます。これにより、機密情報の窃取、不正な操作の実行、さらにはシステムへのアクセス権の取得といった深刻な被害が発生する可能性があります。特に、ブラウザ自動化を多用する環境では、この脆弱性の影響は甚大です。攻撃者は、ブラウザの拡張機能を通じて、システム内の他のリソースにアクセスし、横展開を行う可能性も考えられます。類似の脆弱性は、WebSocket の不適切な設定によって引き起こされることが多く、セキュリティ対策の甘さが露呈する事例として注目されます。

Organizations utilizing praisonaiagents for browser automation, particularly those with exposed internal networks or shared hosting environments, are at significant risk. Environments with legacy configurations lacking network segmentation are especially vulnerable.

• python / server:

  ps aux | grep praisonaiagents

• python / server:

  journalctl -u praisonaiagents --since "1 hour ago" | grep "websocket connection"

• generic web:

  curl -I http://<praisonaiagents_server>/ws

• generic web:

  grep -r "start_session" /etc/praisonaiagents/config.yaml

1. 2026-04-10Disclosure

   disclosure

1. 予約済み2026-04-10
2. 公開日2026-04-10
3. 更新日2026-04-14
4. EPSS 更新日2026-04-21

まず、praisonaiagents をバージョン 1.5.140 へのアップグレードを最優先で行ってください。アップグレードがシステムに影響を与える場合は、一時的にブラウザブリッジの WebSocket エンドポイントを無効化することを検討してください。ファイアウォールやプロキシサーバーを使用して、外部からの WebSocket 接続を制限することも有効です。また、praisonaiagents の設定ファイルで、WebSocket エンドポイントのバインディングアドレスを 0.0.0.0 から特定の IP アドレスに変更し、アクセス制御を強化してください。攻撃の兆候を早期に検知するために、WebSocket 接続のログを監視し、異常なアクティビティを検出するルールを実装してください。