PraisonAI WebSocket网关认证缺失漏洞(CVE待分配)

用户希望我总结一张关于安全漏洞的网页截图。 我需要提取以下关键信息： 1. 漏洞概述 (Summary/Description): 这是一个关于 WebSocket 网关的认证缺失漏洞。 2. 影响范围 (Impact): 未认证的攻击者可以连接 WebSocket，枚举注册网关，发送任意消息。 3. 修复方案 (Suggested Fix): 代码中展示了如何添加认证检查。 4. POC代码: 页面中有一个 "PoC" 部分，包含 Python 代码。 详细提取步骤： 标题: Missing Authentication in WebSocket gateway -- PraisonAI 受影响版本: = 4.3.97 描述 (Description): PraisonAI 网关允许客户端连接 WebSocket 网关，无需服务器端身份验证。 攻击者可以连接，枚举注册的网关，并向它们发送任意消息。 PoC (Proof of Concept): 这是一个 Python 脚本。 它使用 库。 它连接到一个 WebSocket 地址 ( )。 它发送一个 JSON 消息来枚举网关。 它发送另一个 JSON 消息来连接到一个特定的网关 ( )。 它尝试发送一个 命令。 最后它尝试连接到一个 地址。 代码块需要完整提取。 影响 (Impact): 未认证的攻击者可以连接 WebSocket 网关。 枚举所有注册网关。 发送任意消息（包括执行代码、读取和写入 API 密钥）。 数据泄露。 如果后端没有加固，可能导致服务器被接管。 建议修复 (Suggested Fix): 代码片段展示了在 处理函数中添加 的逻辑。 组织语言 (中文): 漏洞名称: PraisonAI WebSocket 网关认证缺失漏洞 概述: PraisonAI 的 WebSocket 网关允许客户端连接而无需服务器端身份验证。攻击者可以连接并枚举所有注册的网关，并向它们发送任意消息。 影响范围: 受影响版本: = 4.3.97 后果: 未认证的攻击者可以连接 WebSocket 网关，枚举注册网关，发送任意消息（包括执行代码、读取/写入 API 密钥），导致数据泄露，甚至可能接管服务器（如果后端未加固）。 修复方案: 在 WebSocket 处理逻辑中添加身份验证检查。只有经过认证的用户才能连接或发送消息。 POC 代码: 提取截图中的 Python 代码。 最终检查: 确保没有包含导航栏、页脚等无关信息。确保代码块完整。 Drafting the response: 漏洞总结：PraisonAI WebSocket 网关认证缺失 漏洞概述 PraisonAI 的 WebSocket 网关存在认证缺失漏洞。该网关允许客户端连接而无需进行服务器端身份验证。攻击者可以利用此漏洞连接到 WebSocket 网关，枚举所有已注册的网关，并向它们发送任意消息。 影响范围 受影响版本: = 4.3.97 安全影响: 未认证的攻击者可以连接 WebSocket 网关。 可以枚举所有已注册的网关。 可以向网关发送任意消息（包括执行代码、读取和写入 API 密钥）。 可能导致数据泄露。 如果后端未进行加固，可能导致服务器被接管。 修复方案 在 WebSocket 处理逻辑中实施身份验证检查。只有经过认证的用户才能建立连接或发送消息。 POC 代码 (注：代码内容根据截图中的 PoC 部分提取，可能包含部分被截断或简化的逻辑，但核心攻击流程已包含) Wait, looking closely at the PoC section in the image, it seems to be a mix of comments and code. Let me transcribe it exactly as it appears in the "PoC" section. The PoC section in the image: Actually, looking at the image again, the PoC section has comments like but the code block itself seems to start with in the very first code block under "Details", but the "PoC" section specifically has a different code block. Let's look at the "PoC" section specifically. It starts with: ... It ends with: Wait, there is a code block under "Details" too. This shows the vulnerable code: This is the vulnerable code snippet, not the POC. The "PoC" section is clearly labeled. I will extract the code from the "PoC" section. The code in the PoC section: Wait, looking really closely at the PoC section in the image, the code is: Actually, looking at the very bottom of the PoC section, it seems cut off or just ends. Let me re-read the PoC section carefully. It starts with . It ends with . Wait, there is a second part in the PoC section? Ah, I see . Yes, the code continues. So I will include the whole block. Also, I should mention the "Suggested Fix" code block. The image shows: Actually, the "Suggested Fix" code block in the image is: Wait, let me look at the "Suggested Fix" section at the bottom. It shows: Actually, the code in "Suggested Fix" is: Let me look really closely at the bottom crop. It says: Wait, the text in the image for "Suggested Fix" is: Actually, looking at the very bottom, the code is: Let me try to transcribe the "Suggested Fix" code block exactly as it appears. It starts with . Then . Then . Then . Then . Then . Then . Then . Then . Then . Then . Okay, I have all the info. I will structure the response now. One detail: The "Details" section also has a code block showing the vulnerable code. I will mention this as the vulnerable code snippet if needed, but the user asked for POC code specifically. The "PoC" section is distinct. I will focus on the "PoC" section for the code block request. Final check of the PoC code in the image: It has comments like , . It uses . It sends JSON. It receives responses. It executes commands like and . Okay, ready to write. 漏洞总结：PraisonAI WebSocket 网关认证缺失 漏洞概述 PraisonAI 的 WebSocket 网关存在严重的认证缺失漏洞。该网关允许客户端连接而无需进行服务器端身份验证。攻击者可以利用此漏洞连接到 WebSocket 网关，枚举所有已注册的网关，并向它们发送任意消息。 影响范围 受影响版本: = 4.3.97

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

PraisonAI WebSocket网关认证缺失漏洞(CVE待分配)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

PraisonAI WebSocket网关认证缺失漏洞(CVE待分配)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！