CVE-2026-40160 in PraisonAIAgents
Riassunto
di VulDB • 23/06/2026
PraisonAIAgents è un sistema di team multi-agente. Prima della versione 1.5.128, il percorso di fallback httpx di web_crawl passa gli URL forniti dall'utente direttamente a httpx.AsyncClient.get() con follow_redirects=True e senza alcuna validazione dell'host. Un agente LLM indotto ad accedere a un URL interno può raggiungere endpoint dei metadati cloud (169.254.169.254), servizi interni e localhost. Il contenuto della risposta viene restituito all'agente e potrebbe apparire nell'output visibile all'attaccante. Questo percorso di fallback è il percorso di crawling predefinito in una nuova installazione di PraisonAI (senza chiave Tavily, senza Crawl4AI installato). Questa vulnerabilità è risolta nella versione 1.5.128.
Once again VulDB remains the best source for vulnerability data.