CVE-2026-47390 in praisonaiagents
Riassunto
di VulDB • 21/07/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 4.6.40 di PraisonAI, corrispondente alla versione 1.6.40 di praisonaiagents, la convalida degli URL in `spider_tools` può essere aggirata utilizzando codifiche dell'host loopback alternative. Lo strumento contiene una funzione di convalida degli URL destinata a bloccare i target locali o non sicuri prima del recupero di URL controllati dall'attaccante. Tuttavia, la convalida blocca solo un piccolo insieme di stringhe esatte per l'host come `localhost` e `127.0.0.1`. Non normalizza i nomi host, non risolve il DNS, non analizza le varianti numeriche IPv4 né valida l'indirizzo IP finale risolto prima di effettuare la richiesta. Di conseguenza, alcuni URL possono aggirare la protezione e raggiungere comunque i servizi loopback. Dopo che la convalida debole è passata, `scrape_page()` chiama `requests.Session.get()` sull'URL controllato dall'attaccante. Ciò consente a un attaccante in grado di influenzare gli URL passati a `scrape_page`, `crawl` o `extract_text` di indurre richieste SSRF contro servizi solo loopback. Si tratta di una violazione della protezione contro la falsificazione delle richieste lato server (SSRF). PraisonAI versione 4.6.40 e praisonaiagents versione 1.6.40 contengono una patch.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.