PraisonAIAgents heeft SSRF en Local File Read via Ongewaaldeerde URLs in web_crawl Tool

Een succesvolle exploitatie van deze SSRF-kwetsbaarheid kan aanzienlijke gevolgen hebben. Een aanvaller kan interne services blootleggen die normaal gesproken niet toegankelijk zijn vanaf het internet. Dit omvat het ophalen van cloud metadata, wat gevoelige informatie zoals API-sleutels en credentials kan onthullen. Bovendien kan de aanvaller lokale bestanden lezen via file:// URLs, wat kan leiden tot data-exfiltratie. De impact is vergelijkbaar met scenario's waarin een aanvaller toegang krijgt tot interne netwerkbronnen zonder authenticatie.

Organizations utilizing PraisonAIAgents in environments with sensitive internal resources or cloud metadata endpoints are particularly at risk. Shared hosting environments where multiple users share the same PraisonAIAgents instance could also be vulnerable, as a compromised agent could potentially access data belonging to other users.

• linux / server: Monitor PraisonAIAgents logs for requests containing file:// URLs. Use journalctl -u praisonaiagents to filter for relevant entries.

journalctl -u praisonaiagents | grep 'file://'

• python / supply-chain: Inspect the praisonaiagents/tools/webcrawltools.py file for the web_crawl() function and confirm that URL validation is implemented.

def web_crawl(url):
    # Ensure proper URL validation is present here
    if not is_valid_url(url):
        raise ValueError("Invalid URL")
    # ... rest of the function

• generic web: Monitor web server access logs for requests originating from the PraisonAIAgents process attempting to access local files via file:// URLs.

1. 2026-04-09Disclosure

   disclosure

1. Gereserveerd2026-04-09
2. Gepubliceerd2026-04-09
3. Gewijzigd2026-04-14
4. EPSS bijgewerkt2026-04-17

De primaire mitigatie is het upgraden van PraisonAIAgents naar versie 1.5.128 of hoger. Indien een upgrade momenteel niet mogelijk is, kan een tijdelijke workaround bestaan uit het implementeren van een Web Application Firewall (WAF) of proxy die URL's filtert en ongeldige schema's of hostnamen blokkeert. Controleer de configuratie van de webcrawl() functie om te verzekeren dat er geen ongevalideerde URL's worden geaccepteerd. Na de upgrade, verifieer de fix door te proberen een interne URL op te halen via de webcrawl() functie; dit zou moeten mislukken.