PraisonAIAgents में `web_crawl` httpx बैकअप में अनसत्यापित URL के माध्यम से SSRF

यह SSRF भेद्यता PraisonAIAgents उपयोगकर्ताओं के लिए एक महत्वपूर्ण जोखिम प्रस्तुत करती है. एक हमलावर LLM एजेंट को एक आंतरिक URL को क्रॉल करने के लिए छल करके, क्लाउड मेटाडेटा एंडपॉइंट्स (169.254.169.254), आंतरिक सेवाओं और localhost तक पहुँच सकता है. प्राप्त प्रतिक्रिया सामग्री एजेंट को वापस कर दी जाती है और हमलावर को दिखाई दे सकती है. विशेष रूप से, नए PraisonAI इंस्टॉलेशन पर, जहां Tavily कुंजी या Crawl4AI स्थापित नहीं है, यह डिफ़ॉल्ट क्रॉल पथ है, जिससे भेद्यता का जोखिम बढ़ जाता है. इस भेद्यता का उपयोग आंतरिक नेटवर्क संसाधनों को उजागर करने, संवेदनशील डेटा को चुराने या यहां तक ​​कि आंतरिक सेवाओं पर अनधिकृत कार्रवाई करने के लिए किया जा सकता है. यह Log4Shell जैसे SSRF शोषण पैटर्न के समान है, जहां एक हमलावर अप्रत्याशित नेटवर्क अनुरोधों को ट्रिगर करने के लिए एप्लिकेशन की कार्यक्षमता का दुरुपयोग करता है.

Organizations deploying PraisonAIAgents in environments with sensitive internal resources or cloud metadata endpoints are at significant risk. Specifically, deployments that rely on the default web_crawl configuration without a Tavily key or Crawl4AI are particularly vulnerable. Shared hosting environments where multiple users share the same PraisonAIAgents instance also face increased risk.

• python / supply-chain:

import subprocess
result = subprocess.run(['pip', 'show', 'praisonaiagents'], capture_output=True, text=True)
if 'Version' in result.stdout:
    version = result.stdout.split('Version: ')[1].split('\n')[0]
    if version.startswith('1.5.0') and not version.startswith('1.5.128'):
        print('Vulnerability detected: PraisonAIAgents version is vulnerable to CVE-2026-40160')
else:
    print('PraisonAIAgents not found or version could not be determined.')

• generic web:

curl -I http://localhost/crawl | grep '169.254.169.254'

1. 2026-04-10Disclosure

   disclosure

1. आरक्षित2026-04-09
2. प्रकाशित2026-04-10
3. संशोधित2026-04-13
4. EPSS अद्यतन2026-04-18

CVE-2026-40160 को कम करने के लिए, PraisonAIAgents को तुरंत संस्करण 1.5.128 में अपडेट करना महत्वपूर्ण है. यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब_क्रॉल फ़ंक्शन में URL सत्यापन और होस्ट प्रतिबंध लागू करें. एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके बाहरी अनुरोधों को सीमित करना भी मदद कर सकता है. इसके अतिरिक्त, Tavily कुंजी या Crawl4AI स्थापित करने से डिफ़ॉल्ट क्रॉल पथ बदल जाएगा और भेद्यता को कम करेगा. अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, आंतरिक सेवाओं तक पहुँचने का प्रयास करके सत्यापित करें.