PraisonAIAgents は、`web_crawl` httpx フォールバックにおける無効化された URL を介して SSRF に影響を受ける

このSSRF脆弱性は、攻撃者がPraisonAIAgentsのLLMエージェントを操作することで、内部ネットワークへの不正アクセスを可能にします。攻撃者は、クラウドメタデータエンドポイントから機密情報を窃取したり、内部サービスに対して攻撃を仕掛けたり、ローカルホスト上のリソースを悪用したりする可能性があります。特に、TavilyキーやCrawl4AIがインストールされていない新規のPraisonAIインストール環境では、このフォールバックパスがデフォルトのクロールパスとなるため、攻撃の影響範囲が広がる可能性があります。この脆弱性の悪用により、機密情報の漏洩、システムの乗っ取り、さらにはネットワーク全体の侵害につながる可能性があります。

Organizations deploying PraisonAIAgents in environments with sensitive internal resources or cloud metadata endpoints are at significant risk. Specifically, deployments that rely on the default web_crawl configuration without a Tavily key or Crawl4AI are particularly vulnerable. Shared hosting environments where multiple users share the same PraisonAIAgents instance also face increased risk.

• python / supply-chain:

import subprocess
result = subprocess.run(['pip', 'show', 'praisonaiagents'], capture_output=True, text=True)
if 'Version' in result.stdout:
    version = result.stdout.split('Version: ')[1].split('\n')[0]
    if version.startswith('1.5.0') and not version.startswith('1.5.128'):
        print('Vulnerability detected: PraisonAIAgents version is vulnerable to CVE-2026-40160')
else:
    print('PraisonAIAgents not found or version could not be determined.')

• generic web:

curl -I http://localhost/crawl | grep '169.254.169.254'

1. 2026-04-10Disclosure

   disclosure

1. 予約済み2026-04-09
2. 公開日2026-04-10
3. 更新日2026-04-13
4. EPSS 更新日2026-04-18

この脆弱性への対応策として、PraisonAIAgentsをバージョン1.5.128以上にアップデートすることを推奨します。アップデートが困難な場合は、一時的な回避策として、WAFやプロキシサーバーを使用して、外部からのリクエストをフィルタリングし、内部ネットワークへのアクセスを制限することができます。また、web_crawlの設定を変更し、フォールバックパスを無効化することも有効です。さらに、ネットワークセグメンテーションを実施し、内部サービスへのアクセスを制限することも重要です。アップデート後、httpx.AsyncClient.get()のホスト検証が有効になっていることを確認してください。