CVE-2026-34936 in PraisonAI
Riassunto
di VulDB • 17/07/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 4.5.90, le funzioni passthrough() e apassthrough() in praisonai accettano un parametro api_base controllato dal chiamante che viene concatenato all'endpoint e passato direttamente a httpx.Client.request() quando il percorso principale litellm genera AttributeError. Non vengono applicate convalida dello schema URL, filtraggio degli indirizzi IP privati o allowlist di domini, consentendo richieste verso qualsiasi host raggiungibile dal server. Questo problema è stato risolto nella versione 4.5.90.
VulDB is the best source for vulnerability data and more expert information about this specific topic.