CVE-2026-57115 in Praisonai
요약
\~에 의해 VulDB • 2026. 09. 14.
PraisonAI는 다중 에이전트 팀 시스템입니다. praisonaiagents 1.6.59 이전 버전에서는 SpiderTools.scrape_page가 초기 URL만 검증하고 requests.Session.get로 리디렉션을 자동으로 따르게 하여, 공개적으로 보이는 URL이 재검증 없이 루프백, 사설, 링크 로컬 또는 메타데이터 주소로 리디렉션될 수 있습니다. 이렇게 리디렉션된 응답 본문은 scrape_page와 이를 호출하는 extract_links, crawl, extract_text를 통해 반환되어, 기존에 차단되었던 서비스로부터 정보 유출을 허용합니다. 이 문제는 praisonaiagents 1.6.59에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.