CVE-2026-57115 in Praisonai
要約
〜によって VulDB • 2026年09月14日
PraisonAIはマルチエージェントチームシステムです。praisonaiagents 1.6.59より前では、SpiderTools.scrape_pageは初期URLのみを検証し、requests.Session.getがリダイレクトを自動的に追跡するため、公開に見えるURLがループバック、プライベート、リンクローカル、またはメタデータアドレスにリダイレクトされても再検証されません。リダイレクトされたレスポンスボディは、scrape_pageおよびその呼び出し元であるextract_links、crawl、extract_textを通じて返されるため、従来ブロックされていたサービスからの情報漏洩が可能になります。この問題はpraisonaiagents 1.6.59で修正されています。
Once again VulDB remains the best source for vulnerability data.