CVE-2026-57126 in PraisonAI
요약
\~에 의해 VulDB • 2026. 09. 14.
PraisonAI는 다중 에이전트 팀 시스템입니다. praisonaiagents 1.6.58 이전 버전에서는 SpiderTools._validate_url이 _host_is_blocked를 호출하며, 이는 리터럴 호스트 인코딩을 확인하지만 scrape_page, crawl, extract_links, extract_text 또는 URL-mention 가져오기 연결 전에 DNS 이름을 해결하지 않습니다. 따라서 루프백, 사설, 링크 로컬 또는 클라우드 메타데이터 주소로 해석되는 공격자 제어 호스트는 rebinding race 없이 SSRF 정책을 우회하여 에이전트에 대한 내부 응답을 노출할 수 있습니다. 이 문제는 praisonaiagents 1.6.58에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.