PraisonAIAgentsにおいて、web_crawlツール内の検証されていないURLを介したSSRFとローカルファイル読み出しの脆弱性

このSSRF脆弱性を悪用されると、攻撃者はPraisonAIAgentsが実行されている環境内の機密情報にアクセスできる可能性があります。例えば、クラウドメタデータエンドポイントから認証情報やAPIキーを取得したり、内部ネットワーク上のサービスにアクセスしたりすることが考えられます。さらに、file:// URLを使用することで、ローカルファイルシステム上の機密データ（設定ファイル、ログファイルなど）を読み出すことも可能です。この脆弱性は、AIエージェントのプロンプトインジェクション攻撃と組み合わされることで、より深刻な影響をもたらす可能性があります。

Organizations utilizing PraisonAIAgents in environments with sensitive internal resources or cloud metadata endpoints are particularly at risk. Shared hosting environments where multiple users share the same PraisonAIAgents instance could also be vulnerable, as a compromised agent could potentially access data belonging to other users.

• linux / server: Monitor PraisonAIAgents logs for requests containing file:// URLs. Use journalctl -u praisonaiagents to filter for relevant entries.

journalctl -u praisonaiagents | grep 'file://'

• python / supply-chain: Inspect the praisonaiagents/tools/webcrawltools.py file for the web_crawl() function and confirm that URL validation is implemented.

def web_crawl(url):
    # Ensure proper URL validation is present here
    if not is_valid_url(url):
        raise ValueError("Invalid URL")
    # ... rest of the function

• generic web: Monitor web server access logs for requests originating from the PraisonAIAgents process attempting to access local files via file:// URLs.

1. 2026-04-09Disclosure

   disclosure

1. 予約済み2026-04-09
2. 公開日2026-04-09
3. 更新日2026-04-14
4. EPSS 更新日2026-04-17

PraisonAIAgentsのバージョンを1.5.128以降にアップデートすることが最も効果的な対策です。アップデートが困難な場合は、ネットワークレベルでの対策として、PraisonAIAgentsがアクセスできる外部URLを制限するファイアウォールルールやプロキシ設定を検討してください。また、AIエージェントが扱うURLの検証を強化し、許可されたスキームやホストのみを許可するように設定することも有効です。アップデート後、バージョンが1.5.128以降であることを確認してください。