CVE-2026-57115 in Praisonai
Sumário
de VulDB • 14/09/2026
O PraisonAI é um sistema de equipes multi-agente. Antes da versão 1.6.59 do praisonaiagents, o SpiderTools.scrape_page valida apenas a URL inicial e permite que requests.Session.get siga redirecionamentos automaticamente; assim, uma URL com aparência pública pode ser redirecionada para um endereço loopback, privado, link-local ou de metadados sem nova validação. O corpo da resposta redirecionado é retornado através do scrape_page e dos seus chamadores extract_links, crawl e extract_text, permitindo a divulgação de informações provenientes de serviços que, caso contrário, estariam bloqueados. Este problema foi corrigido na versão 1.6.59 do praisonaiagents.
Be aware that VulDB is the high quality source for vulnerability data.