PraisonAIAgents tiene SSRF a través de una URL no validada en el fallback de httpx de `web_crawl`

Un atacante puede explotar esta vulnerabilidad para acceder a información sensible alojada en la red interna, incluyendo metadatos de la nube (como 169.254.169.254), servicios internos y localhost. La respuesta obtenida puede ser devuelta al agente y potencialmente visible para el atacante, comprometiendo la confidencialidad de los datos. La gravedad de este problema radica en la facilidad de explotación, especialmente en instalaciones nuevas de PraisonAI donde no se han configurado claves Tavily o Crawl4AI, haciendo que la ruta de fallback sea el comportamiento por defecto. Esto podría permitir el robo de credenciales, información de configuración o acceso a otros sistemas internos.

Organizations deploying PraisonAIAgents in environments with sensitive internal resources or cloud metadata endpoints are at significant risk. Specifically, deployments that rely on the default web_crawl configuration without a Tavily key or Crawl4AI are particularly vulnerable. Shared hosting environments where multiple users share the same PraisonAIAgents instance also face increased risk.

• python / supply-chain:

import subprocess
result = subprocess.run(['pip', 'show', 'praisonaiagents'], capture_output=True, text=True)
if 'Version' in result.stdout:
    version = result.stdout.split('Version: ')[1].split('\n')[0]
    if version.startswith('1.5.0') and not version.startswith('1.5.128'):
        print('Vulnerability detected: PraisonAIAgents version is vulnerable to CVE-2026-40160')
else:
    print('PraisonAIAgents not found or version could not be determined.')

• generic web:

curl -I http://localhost/crawl | grep '169.254.169.254'

1. 2026-04-10Disclosure

   disclosure

1. Reservado2026-04-09
2. Publicada2026-04-10
3. Modificada2026-04-13
4. EPSS actualizado2026-04-18

La mitigación principal es actualizar PraisonAIAgents a la versión 1.5.128, donde se ha corregido la vulnerabilidad. Si la actualización es problemática, considere realizar una reversión a una versión anterior segura (si existe) o implementar un proxy inverso que filtre las URLs proporcionadas por el usuario. Además, se recomienda configurar claves Tavily o Crawl4AI para evitar el uso de la ruta de fallback vulnerable. Para la detección, monitoree los logs de acceso en busca de solicitudes a direcciones IP internas como 169.254.169.254. Después de la actualización, verifique que la ruta de fallback ya no se utilice mediante pruebas de crawling con URLs internas.