CVE-2026-57115 in Praisonai
Zusammenfassung
von VulDB • 14.09.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Vor der Version von praisonaiagents 1.6.59 validiert SpiderTools.scrape_page nur die ursprüngliche URL und lässt requests.Session.get Weiterleitungen automatisch folgen, sodass eine öffentlich scheinende URL zu einer Loopback-, privaten, Link-Lokal- oder Metadatenadresse umgeleitet werden kann, ohne dass eine erneute Validierung erfolgt. Der Antwortkörper der Umleitung wird über scrape_page sowie dessen Aufrufer extract_links, crawl und extract_text zurückgegeben, was die Offenlegung von Daten aus ansonsten blockierten Diensten ermöglicht. Dieses Problem wurde in praisonaiagents 1.6.59 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.