PraisonAI: SSRF vía api_base no validado en Fallback de passthrough()

Un atacante puede explotar esta vulnerabilidad para realizar solicitudes a recursos internos que normalmente no son accesibles desde el exterior. Esto podría incluir el acceso a servicios de administración, bases de datos internas o incluso otros servidores en la red. La falta de validación de la URL y la ausencia de listas de control de acceso permiten a un atacante eludir las protecciones de seguridad y comprometer la confidencialidad de la información sensible. El impacto potencial se amplifica si el servidor de praisonai tiene acceso a otros sistemas críticos, ya que un atacante podría utilizar la SSRF para realizar ataques encadenados y obtener acceso a información aún más valiosa. Esta vulnerabilidad comparte similitudes con otras explotaciones de SSRF donde la falta de validación de entrada permite el acceso no autorizado a recursos internos.

Applications and systems utilizing praisonai versions 4.5.9 and earlier are at risk. This includes deployments where praisonai is integrated into larger AI pipelines or used to interact with internal APIs. Shared hosting environments where multiple applications share the same server instance are particularly vulnerable, as a compromise of one application could potentially lead to the exploitation of this vulnerability in others.

• python / server:

import os
import subprocess

# Check praisonai version
result = subprocess.run(['pip', 'show', 'praisonai'], capture_output=True, text=True)
version = result.stdout.split('Version: ')[1].split('\n')[0]

if version <= '4.5.9':
    print('Vulnerability detected: praisonai version is vulnerable.')
else:
    print('praisonai version is not vulnerable.')

• generic web: - Check for unusual outbound requests in server logs targeting internal IP addresses or sensitive endpoints. - Monitor for requests to cloud metadata services (e.g., http://169.254.169.254/) originating from the praisonai application.

1. 2026-04-01Disclosure

   disclosure

1. Reservado2026-03-31
2. Publicada2026-04-01
3. Modificada2026-04-06
4. EPSS actualizado2026-04-11

La mitigación principal para CVE-2026-34936 es actualizar praisonai a la versión 4.5.90 o superior, donde la vulnerabilidad ha sido corregida. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales como la validación estricta de la URL en el parámetro api_base, incluyendo la verificación del esquema (https) y la aplicación de listas de control de acceso para restringir las solicitudes a dominios específicos. Además, se puede configurar un proxy inverso o un firewall de aplicaciones web (WAF) para filtrar las solicitudes maliciosas. Es crucial revisar la configuración de praisonai para asegurar que no haya otras configuraciones que puedan facilitar la explotación de esta vulnerabilidad.