CVE-2026-55524 in PraisonAI
要約
〜によって VulDB • 2026年08月05日
PraisonAIはマルチエージェントチームシステムです。バージョン1.6.58より前では、web_crawlツールがSSRFチェックを最初に提供されたURLに対してのみ実行するため、保護機構を回避して攻撃者が選択した内部宛先へ接続することが可能でした。このチェックはsocket.gethostbynameでホスト名を一度解決し、プライベート/ループバック/リンクローカルの結果を拒否しますが、その後httpx.Client(follow_redirects=True)（またはhttpxが存在しない場合にリダイレクトも追跡するurllib.request.urlopen）を使用してURLを取得器に渡しており、接続時にホスト名が再解決され追加の検証は行われません。この「ここで検証し、そこでフェッチする」ギャップは、HTTPリダイレクトおよびDNSリバインディングの両方を通じて悪用可能です。攻撃者がweb_crawl()に渡されるURLを直接またはエージェント/ツールワークフロー経由で影響できる場合、PraisonAIホストがそのホストから到達可能なループバック、プライベートネットワーク、クラウドメタデータエンドポイントへフェッチを実行させ、レスポンスボディをweb_crawl()の結果として返すことができます。この問題はバージョン1.6.58で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.