BaseAgentTool

CrewAI委托缺陷允许代理使用未经批准的工具

在CrewAI框架中发现了一个安全漏洞，特别是与其代理委托机制有关。当一个协调器代理将任务委托给一个同事代理时，同事代理可以执行协调器未提供的工具。这种情况发生是因为委托过程没有将同事的工具集与协调器的工具集进行比较，从而允许同事运行任何已声明的工具，包括可能敏感的工具（如导出工具），即使协调器本身不具备该功能。开发人员正在探索潜在的解决方案，例如在工具调用之前实现授权钩子，以限制同事代理的行为。