PraisonAI tiene SSRF en FileTools.download_file() a través de una URL no validada

Un atacante puede explotar esta vulnerabilidad para acceder a información sensible almacenada en servicios internos de la red, como bases de datos, servidores de configuración o paneles de administración. La capacidad de acceder a metadata de la nube permite la extracción de credenciales y claves de acceso, lo que podría resultar en la toma de control completa del servidor. La falla radica en la función downloadfile() que, sin validación de la URL, la pasa directamente a httpx.stream() con followredirects=True, permitiendo a un atacante manipular la solicitud para acceder a recursos no autorizados. Esta vulnerabilidad presenta un riesgo significativo debido a su potencial para la exfiltración de datos y la escalada de privilegios.

Organizations deploying praisonaiagents in environments with access to sensitive internal services or cloud metadata are at significant risk. This includes those using praisonaiagents for data processing, automation, or integration with cloud platforms. Shared hosting environments where multiple users share the same server are also particularly vulnerable, as a compromised user could potentially exploit this vulnerability to access resources belonging to other users.

• python / server:

import os
import subprocess

def check_praisonaiagents_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'praisonaiagents'], stderr=subprocess.STDOUT, text=True)
        for line in result.splitlines():
            if line.startswith('Version:'):
                version = line.split(':')[1].strip()
                if version <= '1.5.94':
                    print(f"Vulnerable version detected: {version}")
                else:
                    print(f"Safe version detected: {version}")
                return
    except FileNotFoundError:
        print("praisonaiagents not found.")

check_praisonaiagents_version()

1. 2026-04-01Disclosure

   disclosure

1. Reservado2026-03-31
2. Publicada2026-04-01
3. Modificada2026-04-06
4. EPSS actualizado2026-04-11

La mitigación principal es actualizar la biblioteca praisonaiagents a la versión 1.5.95 o superior, donde la vulnerabilidad ha sido corregida. Si la actualización no es inmediatamente posible, se recomienda implementar una validación estricta de la URL en la función FileTools.download_file(). Esto puede incluir una lista blanca de dominios permitidos o una verificación de que la URL apunta a un recurso esperado. Además, se puede configurar un proxy inverso o un firewall de aplicaciones web (WAF) para bloquear solicitudes a hosts no autorizados. Es crucial revisar la configuración del servidor para asegurar que no se expongan servicios internos innecesariamente.