PraisonAIAgents présente une vulnérabilité SSRF et une lecture de fichiers locaux via des URLs non validées dans l'outil web_crawl

L'exploitation réussie de cette vulnérabilité SSRF permet à un attaquant de contourner les contrôles de sécurité et d'accéder à des ressources internes qui ne seraient normalement pas accessibles depuis l'extérieur. Cela inclut la récupération de métadonnées de services cloud (comme les clés d'accès AWS ou Azure), l'accès à des services internes (bases de données, serveurs d'administration), et même la lecture de fichiers locaux via l'utilisation de protocoles tels que file://. L'impact peut être significatif, allant de la divulgation d'informations sensibles à la compromission complète du système, en fonction des ressources accessibles et des privilèges de l'agent IA. Une injection de prompt malveillante pourrait également être utilisée pour manipuler le comportement de l'agent et l'amener à effectuer des actions non autorisées.

Organizations utilizing PraisonAIAgents in environments with sensitive internal resources or cloud metadata endpoints are particularly at risk. Shared hosting environments where multiple users share the same PraisonAIAgents instance could also be vulnerable, as a compromised agent could potentially access data belonging to other users.

• linux / server: Monitor PraisonAIAgents logs for requests containing file:// URLs. Use journalctl -u praisonaiagents to filter for relevant entries.

journalctl -u praisonaiagents | grep 'file://'

• python / supply-chain: Inspect the praisonaiagents/tools/webcrawltools.py file for the web_crawl() function and confirm that URL validation is implemented.

def web_crawl(url):
    # Ensure proper URL validation is present here
    if not is_valid_url(url):
        raise ValueError("Invalid URL")
    # ... rest of the function

• generic web: Monitor web server access logs for requests originating from the PraisonAIAgents process attempting to access local files via file:// URLs.

1. 2026-04-09Disclosure

   disclosure

1. Réservé2026-04-09
2. Publiée2026-04-09
3. Modifiée2026-04-14
4. EPSS mis à jour2026-04-17

La mitigation principale consiste à mettre à jour PraisonAIAgents vers la version 1.5.128 ou supérieure, qui corrige la vulnérabilité. Si la mise à jour n'est pas immédiatement possible, une solution de contournement temporaire consiste à implémenter une liste blanche stricte des schémas et des noms d'hôte autorisés dans la fonction web_crawl(). Il est également recommandé de désactiver temporairement la fonctionnalité de crawling web si elle n'est pas essentielle. En cas d'utilisation d'un proxy inverse ou d'un WAF, configurez des règles pour bloquer les requêtes vers des schémas non autorisés (file:, gopher:, etc.) et les adresses IP privées. Surveillez les journaux d'accès pour détecter des requêtes suspectes vers des ressources internes.