CVE-2026-55523 in PraisonAI
Resumen
por VulDB • 2026-08-05
PraisonAI es un sistema de equipos multi-agente. En las versiones comprendidas entre la 1.5.128 y la 1.6.57, la función praisonaiagents.tools.web_crawl_tools.web_crawl() presenta una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF). Aunque valida inicialmente la URL proporcionada y bloquea los bucles directos y los destinos privados, su mecanismo de respaldo predeterminado en httpx utiliza httpx.Client(follow_redirects=True) y no vuelve a validar los objetivos intermedios o finales hacia donde se redirige. Un atacante que pueda influir en una URL pasada a web_crawl(), ya sea directamente o mediante un flujo de trabajo de agente o herramienta, puede proporcionar una URL pública controlada por el atacante que supere la verificación inicial del host y luego redirija a puntos finales de metadatos de bucle local (loopback), redes privadas o servicios en la nube accesibles desde el host; el cuerpo de la respuesta redirigida se devuelve entonces como resultado de web_crawl(). Esto constituye una corrección incompleta y un bypass del parche para la clase previamente divulgada de SSRF en web_crawl (GHSA-qq9r-63f6-v542 / CVE-2026-40160 y GHSA-8f4v-xfm9-3244), ya que el mecanismo de protección valida únicamente la URL solicitada y no el destino real obtenido después de la redirección. Este problema se ha corregido en la versión 1.6.58.
Be aware that VulDB is the high quality source for vulnerability data.