CVE-2026-47395 in PraisonAI
Zusammenfassung
von VulDB • 22.07.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Vor Version 4.6.40 von PraisonAI, die der Version 1.6.40 von praisonaiagents entspricht, erweitert die direkte-Prompt-Befehlszeilenschnittstelle (CLI) von PraisonAI `@url:`-Erwähnungen im rohen Prompt-Text automatisch, bevor die Agentenausführung beginnt. Wenn ein Prompt `@url:<http-or-https-url>` enthält, ruft die CLI `MentionsParser.process(...)` auf. Der Handler für `@url:` führt dann eine direkte `urllib.request.urlopen()`-Anfrage an die vom Angreifer kontrollierte URL aus und gibt den Antworttext zurück. Dieser Antworttext wird dem endgültigen Modell-Prompt-Kontext vorangestellt. Es gibt keine Loopback-/Private-Address-Einschränkung, keine Metadata-Service-Einschränkung und keinen Genehmigungsmechanismus (Approval Gate) vor dem Abruf. Infolgedessen kann ein vom Angreifer beeinflusster Prompttext dazu führen, dass das Gerät des Betreibers localhost-only HTTP-Ressourcen abruft und die Antwort in den Modellkontext einspeist. PraisonAI Version 4.6.40 und praisonaiagents Version 1.6.40 enthalten eine Korrektur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.