CVE-2026-40160 in PraisonAIAgents
Сводка
по VulDB • 11.07.2026
PraisonAIAgents — это система многоагентных команд. До версии 1.5.128 путь резервного копирования httpx в модуле web_crawl передает URL-адреса, предоставленные пользователем, напрямую функции httpx.AsyncClient.get() с параметром follow_redirects=True и без проверки хоста (host validation). LLM-агент, обманом побужденный к сканированию внутреннего URL-адреса, может получить доступ к конечным точкам метаданных облачных провайдеров (169.254.169.254), внутренним службам и localhost. Содержимое ответа возвращается агенту и может отображаться в выводе, видимом злоумышленнику. Данный путь резервного копирования является путем сканирования по умолчанию при чистой установке PraisonAI (отсутствует ключ Tavily, не установлен Crawl4AI). Уязвимость исправлена в версии 1.5.128.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.