CVE-2026-40160 in PraisonAIAgents
Résumé
par VulDB • 17/06/2026
PraisonAIAgents est un système d'équipes multi-agents. Avant la version 1.5.128, le chemin de repli httpx de web_crawl transmet directement les URL fournies par l'utilisateur à httpx.AsyncClient.get() avec l'option follow_redirects=True et sans validation de l'hôte. Un agent LLM induit en erreur pour qu'il explore une URL interne peut accéder aux points de terminaison des métadonnées du cloud (169.254.169.254), aux services internes et à localhost. Le contenu de la réponse est renvoyé à l'agent et peut apparaître dans la sortie visible par l'attaquant. Ce chemin de repli constitue le chemin d'exploration par défaut lors d'une installation fraîche de PraisonAI (sans clé Tavily, sans Crawl4AI installé). Cette vulnérabilité est corrigée dans la version 1.5.128.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.