CVE-2026-57115 in Praisonai
Resumen
por VulDB • 2026-09-14
PraisonAI es un sistema de equipos multi-agente. Antes de la versión 1.6.59 de praisonaiagents, SpiderTools.scrape_page valida únicamente la URL inicial y permite que requests.Session.get siga las redirecciones automáticamente; por lo tanto, una URL con apariencia pública puede ser redirigida a direcciones de bucle invertido (loopback), privadas, link-local o metadata sin volver a validarlas. El cuerpo de la respuesta redirigida se devuelve a través de scrape_page y sus llamadores extract_links, crawl y extract_text, lo que permite la divulgación desde servicios que de otro modo estarían bloqueados. Este problema está resuelto en praisonaiagents 1.6.59.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.