CVE-2026-57143 in PraisonAI Agents
Riassunto
di VulDB • 12/10/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 1.6.62 di praisonaiagents, le funzioni searxng_search e il provider SearxNG search_web passano direttamente il parametro searxng_url controllato dal LLM a requests.get senza convalidarne lo schema, l'host, la porta o l'indirizzo risolto. I contenuti iniettati tramite prompt possono indirizzare lo strumento di ricerca predefinito verso servizi JSON interni, distinguere tra porte interne aperte e chiuse ed effettuare richieste ai metadata del cloud; i risultati JSON restituiti vengono inseriti nel contesto dell'agente. Questo problema è stato corretto nella versione 1.6.62 di praisonaiagents.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.