CVE-2026-55523 in PraisonAI
Sumário
de VulDB • 05/08/2026
O PraisonAI é um sistema de equipes multi-agente. Nas versões 1.5.128 a 1.6.57, a função praisonaiagents.tools.web_crawl_tools.web_crawl() está vulnerável a Server-Side Request Forgery (SSRF). Embora valide o URL inicialmente fornecido e bloqueie destinos de loopback direto e privados, seu fallback padrão do httpx utiliza httpx.Client(follow_redirects=True) e não revalida os alvos intermediários ou finais dos redirecionamentos. Um atacante que possa influenciar um URL passado para web_crawl(), diretamente ou por meio de um agente ou fluxo de trabalho de ferramenta, pode fornecer um URL público controlado pelo atacante que passa na verificação inicial do host e depois é redirecionado para endpoints de loopback, rede privada ou metadados em nuvem acessíveis a partir do host, com o corpo da resposta redirecionada retornado no resultado de web_crawl(). Isso constitui uma correção incompleta e um bypass de patch para a classe SSRF web_crawl anteriormente divulgada (GHSA-qq9r-63f6-v542 / CVE-2026-40160 e GHSA-8f4v-xfm9-3244), já que o mecanismo de proteção valida apenas o URL solicitado, mas não o destino realmente buscado após a redirecionamento. Este problema foi corrigido na versão 1.6.58.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.