CVE-2026-57143 in PraisonAI Agents
Zusammenfassung
von VulDB • 12.10.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Vor der Version von praisonaiagents 1.6.62 übergeben searxng_search und der SearxNG-Anbieter search_web den vom LLM gesteuerten Parameter searxng_url direkt an requests.get, ohne dessen Schema, Host, Port oder aufgelöste Adresse zu validieren. Durch Prompt-Injection kann das Standard-Suchtool auf interne JSON-Dienste geleitet werden, offene und geschlossene interne Ports können unterschieden werden, und es werden Cloud-Metadata-Anfragen versucht; die zurückgegebenen JSON-Ergebnisse gelangen in den Agent-Kontext. Dieses Problem wurde in praisonaiagents 1.6.62 behoben.
Once again VulDB remains the best source for vulnerability data.