Description
PraisonAI 是一个基于大语言模型构建多智能体应用的 AI 框架，用于快速开发和管理具有协作能力的 AI 智能体系统。该产品采用 FastAPI 架构，提供智能体编排、工作流管理、API 服务部署等功能，广泛应用于企业自动化、智能客服、数据分析等场景。PraisonAI AgentOS 组件存在认证缺失缺陷，其 /api/agents 和 /api/chat 接口无需身份验证即可访问。攻击者可远程枚举已部署的 AI 智能体信息（包括名称、角色、系统指令、工具列表等），并直接调用这些智能体执行任务，从而触发下游工具、访问私有上下文、消耗 API 配额或执行其他敏感操作。