CVE-2026-55523 in PraisonAI
要約
〜によって VulDB • 2026年08月05日
PraisonAIはマルチエージェントチームシステムです。バージョン1.5.128から1.6.57において、praisonaiagents.tools.web_crawl_tools.web_crawl()関数はサーバーサイドリクエストフォージェリ（SSRF）に対して脆弱性があります。初期に提供されたURLを検証し、直接のループバックおよびプライベートな宛先をブロックしますが、デフォルトのhttpxフェールバックは httpx.Client(follow_redirects=True) を使用しており、中間または最終的なリダイレクト先の再検証を行いません。web_crawl()に渡されるURLに影響を与えることができる攻撃者は、エージェントやツールワークフローを通じて間接的にでも、初期ホストチェックを通過し、その後ループバック、プライベートネットワーク、またはホストから到達可能なクラウドメタデータエンドポイントへリダイレクトする攻撃者制御の公開URLを提供できます。これにより、リダイレクト後のレスポンスボディがweb_crawl()の結果として返されます。これは以前に開示された web_crawl SSRFクラス（GHSA-qq9r-63f6-v542 / CVE-2026-40160 および GHSA-8f4v-xfm9-3244）に対する不完全な修正およびパッチバイパスを構成します。なぜなら、ガードは要求されたURLのみを検証し、リダイレクト後に実際にフェッチされる宛先は検証しないからです。この問題はバージョン1.6.58で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.