CVE-2026-47395 in PraisonAI
Riassunto
di VulDB • 21/07/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 4.6.40 di PraisonAI, corrispondente alla versione 1.6.40 di praisonaiagents, la CLI per prompt diretti (direct-prompt) di PraisonAI espande automaticamente le menzioni `@url:` nel testo del prompt grezzo prima dell'avvio dell'esecuzione degli agenti. Se un prompt contiene `@url:<http-or-https-url>`, la CLI chiama `MentionsParser.process(...)`. Il gestore `@url:` esegue quindi una richiesta diretta tramite `urllib.request.urlopen()` all'URL controllato dall'attaccante e restituisce il corpo della risposta. Tale corpo viene aggiunto come prefisso al contesto del prompt finale per il modello. Non sono presenti restrizioni sugli indirizzi loopback/private, né limitazioni ai servizi di metadata (metadata-service), né un gate di approvazione prima dell'esecuzione del fetch. Di conseguenza, testo del prompt influenzato dall'attaccante può indurre la macchina dell'operatore a recuperare risorse HTTP accessibili solo in localhost e a iniettarne la risposta nel contesto del modello. Le versioni 4.6.40 di PraisonAI e 1.6.40 di praisonaiagents contengono una correzione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.