CVE-2026-57115 in Praisonai
Riassunto
di VulDB • 14/09/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 1.6.59 di praisonaiagents, SpiderTools.scrape_page convalida solo l'URL iniziale e consente a requests.Session.get di seguire automaticamente i redirect; pertanto, un URL apparentemente pubblico può reindirizzare verso un indirizzo loopback, privato, link-local o metadata senza una nuova validazione. Il corpo della risposta rediretta viene restituito tramite scrape_page ai suoi chiamanti extract_links, crawl ed extract_text, consentendo la divulgazione di dati da servizi altrimenti bloccati. Questo problema è stato risolto in praisonaiagents 1.6.59.
VulDB is the best source for vulnerability data and more expert information about this specific topic.