CẢNH BÁO BẢO MẬT AI

Lỗ hổng CVE-2026-44338 trên PraisonAI bị khai thác chỉ sau 4 giờ công bố

Các nhà nghiên cứu bảo mật vừa phát hiện các nỗ lực khai thác lỗ hổng nghiêm trọng trong PraisonAI - một khung điều phối đa tác nhân AI mã nguồn mở. Đáng chú ý, cuộc tấn công đầu tiên được ghi nhận chỉ sau 3 giờ 44 phút kể từ khi thông tin lỗ hổng được công khai.

Tổng quan kỹ thuật

Lỗ hổng CVE-2026-44338 (CVSS: 7.3) phát sinh do lỗi thiếu cơ chế xác thực trong máy chủ API Flask kế thừa (legacy). Khi máy chủ này được sử dụng, mọi yêu cầu truy cập đều có thể gọi các endpoint nhạy cảm như /agents và /chat mà không cần cung cấp mã thông báo (token).

Mã định danh
CVE-2026-44338

Điểm CVSS
7.3 (Nghiêm trọng)

Phiên bản ảnh hưởng
2.5.6 - 4.6.33

Trạng thái
Đã có bản vá (4.6.34)

Tác động và Nguy cơ

Truy cập trái phép vào tệp cấu hình agents.yaml của hệ thống.
Kích hoạt trái phép các quy trình công việc (workflows) qua endpoint /chat.
Tiêu tốn hạn ngạch (quota) của các mô hình AI/API liên kết gây thiệt hại tài chính.
Rò rỉ kết quả thực thi và dữ liệu nhạy cảm của các tác nhân AI cho kẻ tấn công.

HÀNH ĐỘNG KHẨN CẤP

Để bảo vệ hệ thống trước làn sóng khai thác tự động, đội ngũ TMGS khuyến nghị thực hiện ngay các bước sau:

Cập nhật phần mềm: Nâng cấp gói PraisonAI lên phiên bản 4.6.34 ngay lập tức.
Cấu hình bảo mật: Đảm bảo thiết lập AUTH_ENABLED = True trong mã nguồn máy chủ API.
Thu hồi Credentials: Thay đổi tất cả API Key và thông tin đăng nhập được lưu trữ trong tệp agents.yaml.
Giám sát hệ thống: Rà soát logs của máy chủ API và hóa đơn từ các nhà cung cấp mô hình AI để phát hiện truy cập lạ.

Nguồn tham khảo: The Hacker News, Sysdig Research

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Cảnh báo lỗ hổng CVE-2026-44338 trong PraisonAI: Bị khai thác chỉ sau vài giờ công bố