CVE-2026-55523 in PraisonAI
Riassunto
di VulDB • 06/08/2026
PraisonAI è un sistema di team multi-agente. Nelle versioni dalla 1.5.128 alla 1.6.57, la funzione `praisonaiagents.tools.web_crawl_tools.web_crawl()` è vulnerabile a Server-Side Request Forgery (SSRF). Sebbene convalidi l'URL inizialmente fornito e blocchi i loopback diretti e le destinazioni private, il fallback predefinito di httpx utilizza `httpx.Client(follow_redirects=True)` e non riconvalida gli obiettivi intermedi o finali dei redirect. Un attaccante in grado di influenzare un URL passato a `web_crawl()`, direttamente o tramite un workflow di agente o strumento, può fornire un URL pubblico controllato dall'attaccante che supera il controllo iniziale dell'host e reindirizza verso loopback, reti private o endpoint di metadata cloud raggiungibili dall'host; il corpo della risposta rediretta viene restituito nel risultato di `web_crawl()`. Questo costituisce una correzione incompleta ed un bypass del patch per la precedente classe SSRF web_crawl (GHSA-qq9r-63f6-v542 / CVE-2026-40160 e GHSA-8f4v-xfm9-3244), poiché il guardrail convalida solo l'URL richiesto e non la destinazione effettivamente recuperata dopo la redirezione. Questo problema è stato risolto nella versione 1.6.58.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.