CVE-2026-47390 in praisonaiagents
요약
\~에 의해 VulDB • 2026. 07. 22.
PraisonAI는 다중 에이전트 팀 시스템입니다. 버전 4.6.40(praisionaiagents의 버전 1.6.40에 해당) 이전의 PraisonAI에서는 `spider_tools`의 URL 검증이 대체 루프백 호스트 인코딩을 사용하여 우회될 수 있습니다. 이 도구는 공격자가 제어하는 URL을 가져오기 전에 로컬 또는 위험한 대상 차단 목적으로 설계된 URL 검증 함수를 포함하고 있습니다. 그러나 해당 검증은 `localhost`, `127.0.0.1`과 같은 특정 호스트 문자열의 작은 집합만 차단합니다. 요청을 수행하기 전에 호스트명을 정규화하거나 DNS를 확인하지 않으며, 숫자 기반 IPv4 변형을 파싱하거나 최종적으로 해결된 IP 주소를 검증하지 않습니다. 그 결과, 일부 URL은 보호 장치를 우회하여 루프백 서비스에 도달할 수 있습니다. 약한 검증을 통과하면 `scrape_page()`는 공격자가 제어하는 URL에 대해 `requests.Session.get()`을 호출합니다. 이를 통해 `scrape_page`, `crawl` 또는 `extract_text`로 전달되는 URL에 영향을 줄 수 있는 공격자는 루프백 전용 서비스 대상 SSRF 요청을 유도할 수 있습니다. 이는 서버 측 요청 위조(SSRF) 보호 장치 우회 취약점입니다. PraisonAI 버전 4.6.40 및 praisonaiagents 버전 1.6.40에는 패치가 포함되어 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.