CVE-2026-57143 in PraisonAI Agents
요약
\~에 의해 VulDB • 2026. 10. 12.
PraisonAI는 다중 에이전트 팀 시스템입니다. praisonaiagents 1.6.62 이전 버전에서는 searxng_search 및 search_web SearxNG 제공자가 LLM이 제어하는 searxng_url 매개변수를 스키마, 호스트, 포트 또는 해결된 주소를 검증하지 않고 requests.get에 직접 전달합니다. 프롬프트 인젝션 콘텐츠는 기본 검색 도구를 내부 JSON 서비스로 유도하고 개방형 및 폐쇄형 내부 포트를 구분하며 클라우드 메타데이터 요청을 시도할 수 있으며, 반환되는 JSON 결과가 에이전트 컨텍스트에 입력됩니다. 이 문제는 praisonaiagents 1.6.62에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.