CVE-2026-55523 in PraisonAI
الملخص
بحسب VulDB • 05/08/2026
PraisonAI هو نظام يعتمد على فرق من الوكلاء المتعددين (multi-agent teams). في الإصدارات بدءًا من 1.5.128 وحتى 1.6.57، تُظهر الدالة `praisonaiagents.tools.web_crawl_tools.web_crawl()` ثغرة تسمح بهجمات تزوير الطلبات من جانب الخادم (SSRF). وعلى الرغم من أنها تقوم بمصادقة عنوان URL الأولي المقدم وتحجب وجهات الاتصال المباشر عبر حلقات الإرجاع المحلية (loopback) والشبكات الخاصة، فإن آلية الاحتياط الافتراضية في مكتبة `httpx` تستخدم الإعداد `httpx.Client(follow_redirects=True)` ولا تعيد مصادقة عناوين URL الوسيطة أو النهائية التي يتم إعادة التوجيه إليها. يمكن لمهاجم قادر على التأثير في عنوان URL المُمرَّر إلى الدالة `web_crawl()`، سواء بشكل مباشر أو من خلال سير عمل وكيل أو أداة، أن يزوّد بعنوان URL عام يتحكم فيه المهاجم ويمرّ فحص المضيف الأولي، ثم يعيد توجيه الطلب نحو عناوين النهاية المتاحة عبر حلقة الإرجاع المحلية (loopback)، أو الشبكات الخاصة، أو نقاط نهاية بيانات التعريف السحابية التي يمكن الوصول إليها من الخادم، مع إرجاع جسم الاستجابة المعاد توجيهها ضمن نتيجة الدالة `web_crawl()`. يُعد هذا الأمر إصلاحًا غير كامل وتجاوزاً للرقع الأمنية المتعلقة بالفئة السابقة لثغرات SSRF في دالة `web_crawl` (المشار إليها بـ GHSA-qq9r-63f6-v542 / CVE-2026-40160 وGHSA-8f4v-xfm9-3244)، حيث تقتصر عملية المراقبة على عنوان URL المطلوب فقط ولا تتحقق من الوجهة الفعلية التي يتم جلبها بعد إعادة التوجيه. تم إصلاح هذه المشكلة في الإصدار 1.6.58.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.