CVE-2026-47395 in PraisonAI
요약
\~에 의해 VulDB • 2026. 07. 22.
PraisonAI는 다중 에이전트 팀 시스템입니다. 버전 4.6.40(praisionaiagents의 버전 1.6.40에 해당) 이전의 PraisonAI에서는 직접 프롬프트 CLI가 에이전트 실행이 시작되기 전에 원시 프롬프트 텍스트 내의 `@url:` 언급을 자동으로 확장합니다. 프롬프트에 `@url:<http-or-https-url>`가 포함되어 있으면, CLI는 `MentionsParser.process(...)`를 호출합니다. 이후 `@url:` 핸들러는 공격자가 제어하는 URL로 직접 `urllib.request.urlopen()` 요청을 수행하고 응답 본문을 반환합니다. 이 응답 본문은 최종 모델 프롬프트 컨텍스트 앞에 붙여집니다. 루프백/사설 주소 제한, 메타데이터 서비스 제한, 그리고 가져오기 전 승인 게이트가 없습니다. 그 결과, 공격자가 영향을 미친 프롬프트 텍스트로 인해 운영자의 머신이 로컬호스트 전용 HTTP 리소스를 가져와 모델 컨텍스트에 주입할 수 있습니다. PraisonAI 버전 4.6.40 및 praisonaiagents 버전 1.6.40에는 수정 사항이 포함되어 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.