PraisonAIAgents heeft SSRF via ongvalideerde URL in `web_crawl` httpx fallback

Een succesvolle exploitatie van deze SSRF-kwetsbaarheid stelt een aanvaller in staat om ongeautoriseerd toegang te krijgen tot interne services en data binnen het netwerk waar PraisonAIAgents draait. Dit omvat toegang tot cloud metadata-eindpunten (zoals 169.254.169.254) en localhost-services. De data die via deze endpoints verkregen wordt, kan vervolgens worden geretourneerd aan de agent en mogelijk zichtbaar worden voor de aanvaller, wat een aanzienlijke inbreuk op de vertrouwelijkheid kan veroorzaken. De impact is groter bij nieuwe installaties van PraisonAI, waar deze fallback-route standaard actief is.

Organizations deploying PraisonAIAgents in environments with sensitive internal resources or cloud metadata endpoints are at significant risk. Specifically, deployments that rely on the default web_crawl configuration without a Tavily key or Crawl4AI are particularly vulnerable. Shared hosting environments where multiple users share the same PraisonAIAgents instance also face increased risk.

• python / supply-chain:

import subprocess
result = subprocess.run(['pip', 'show', 'praisonaiagents'], capture_output=True, text=True)
if 'Version' in result.stdout:
    version = result.stdout.split('Version: ')[1].split('\n')[0]
    if version.startswith('1.5.0') and not version.startswith('1.5.128'):
        print('Vulnerability detected: PraisonAIAgents version is vulnerable to CVE-2026-40160')
else:
    print('PraisonAIAgents not found or version could not be determined.')

• generic web:

curl -I http://localhost/crawl | grep '169.254.169.254'

1. 2026-04-10Disclosure

   disclosure

1. Gereserveerd2026-04-09
2. Gepubliceerd2026-04-10
3. Gewijzigd2026-04-13
4. EPSS bijgewerkt2026-04-18

De primaire mitigatie is het upgraden van PraisonAIAgents naar versie 1.5.128 of hoger. Indien een directe upgrade niet mogelijk is, kan het configureren van een Tavily key of het installeren van Crawl4AI de fallback-route uitschakelen en de kwetsbaarheid verminderen. Als een rollback noodzakelijk is, zorg er dan voor dat de fallback-route is uitgeschakeld door een Tavily key te configureren of Crawl4AI te installeren. Controleer na de upgrade of de web_crawl functionaliteit correct werkt en geen ongeautoriseerde requests naar interne resources maakt.