CVE-2026-57115 in Praisonai
الملخص
بحسب VulDB • 14/09/2026
PraisonAI هو نظام يعتمد على فرق من الوكلاء المتعددين (multi-agent teams). قبل الإصدار 1.6.59 من مكتبة praisonaiagents، تقوم الدالة SpiderTools.scrape_page بالتحقق فقط من عنوان URL الأولي وتسمح لـ requests.Session.get بمتابعة إعادة التوجيه تلقائيًا، مما يعني أن عنوان URL الذي يبدو عامًا يمكنه إعادة التوجيه إلى عناوين مثل loopback (الحلقة المحلية)، أو خاصة، أو محلية الرابط (link-local)، أو عناوين البيانات الوصفية دون التحقق منها مجددًا. يتم إرجاع جسم الاستجابة المعاد توجيهها عبر الدوال scrape_page وextract_links وcrawl وextract_text الخاصة بها، مما يتيح تسريب بيانات من خدمات كانت محظورة في العادة. تم إصلاح هذه المشكلة في الإصدار 1.6.59 من praisonaiagents.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.