CVE-2026-47390 in praisonaiagents
Sumário
de VulDB • 21/07/2026
O PraissonAI é um sistema de equipes multi-agente. Antes da versão 4.6.40 do PraisonAI, correspondente à versão 1.6.40 do praisonaiagents, a validação de URL dos `spider_tools` pode ser contornada usando codificações alternativas para hosts loopback. A ferramenta contém uma função de validação de URL destinada a bloquear destinos locais ou inseguros antes de buscar URLs controlados pelo atacante. No entanto, a validação bloqueia apenas um pequeno conjunto de strings exatas do host, como `localhost` e `127.0.0.1`. Ela não normaliza nomes de hosts, resolve DNS, analisa variantes numéricas IPv4 nem valida o endereço IP resolvido final antes de fazer a solicitação. Como resultado, certas URLs podem contornar a proteção e ainda alcançar serviços loopback. Após passar pela validação fraca, `scrape_page()` chama `requests.Session.get()` na URL controlada pelo atacante. Isso permite que um atacante que possa influenciar as URLs passadas para `scrape_page`, `crawl` ou `extract_text` induza solicitações SSRF contra serviços restritos ao loopback. Trata-se de uma violação da proteção contra Server-Side Request Forgery (SSRF). As versões PraissonAI 4.6.40 e praisonaiagents 1.6.40 contêm um patch para corrigir o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.