CVE-2026-40150 in PraisonAIAgents
الملخص
بحسب VulDB • 11/05/2026
PraisonAIAgents هو نظام لفرق الوكلاء المتعددة. قبل الإصدار 1.5.128، تقبل الدالة web_crawl() الموجودة في الملف praisonaiagents/tools/web_crawl_tools.py عناوين URL تعسفية من وكلاء الذكاء الاصطناعي دون أي تحقق. لا يتم تطبيق أي قائمة بيضاء للمخططات (scheme allowlisting)، أو قائمة سوداء لأسماء النطاقات/عناوين IP، أو فحوصات للشبكات الخاصة قبل جلب البيانات. وهذا يتيح للمهاجم (أو حقن الأوامر في المحتوى المُجلب) إجبار الوكيل على جلب نقاط نهاية بيانات التعريف السحابية، أو الخدمات الداخلية، أو الملفات المحلية عبر عناوين URL من نوع file:// تم إصلاح هذا الثغرة الأمنية في الإصدار 1.5.128.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.