PraisonAIAgents possui SSRF e Leitura de Arquivos Locais via URLs Não Validadas na Ferramenta web_crawl

Um atacante pode explorar essa vulnerabilidade para forçar o agente a realizar requisições para recursos internos que normalmente não seriam acessíveis externamente. Isso inclui a busca de endpoints de metadados de nuvem, serviços internos e até mesmo arquivos locais através de URLs file://. A exploração bem-sucedida pode levar à exposição de informações sensíveis, como chaves de API, credenciais de acesso a serviços internos e dados confidenciais armazenados em arquivos locais. A falta de validação de URL torna a exploração relativamente simples, especialmente se combinada com técnicas de prompt injection em conteúdo rastreado pelos agentes.

Organizations utilizing PraisonAIAgents in environments with sensitive internal resources or cloud metadata endpoints are particularly at risk. Shared hosting environments where multiple users share the same PraisonAIAgents instance could also be vulnerable, as a compromised agent could potentially access data belonging to other users.

• linux / server: Monitor PraisonAIAgents logs for requests containing file:// URLs. Use journalctl -u praisonaiagents to filter for relevant entries.

journalctl -u praisonaiagents | grep 'file://'

• python / supply-chain: Inspect the praisonaiagents/tools/webcrawltools.py file for the web_crawl() function and confirm that URL validation is implemented.

def web_crawl(url):
    # Ensure proper URL validation is present here
    if not is_valid_url(url):
        raise ValueError("Invalid URL")
    # ... rest of the function

• generic web: Monitor web server access logs for requests originating from the PraisonAIAgents process attempting to access local files via file:// URLs.

1. 2026-04-09Disclosure

   disclosure

1. Reservado2026-04-09
2. Publicada2026-04-09
3. Modificada2026-04-14
4. EPSS atualizado2026-04-17

A mitigação primária é atualizar o PraisonAIAgents para a versão 1.5.128 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar um firewall de aplicações web (WAF) com regras para bloquear requisições para URLs file:// e endpoints de metadados de nuvem conhecidos. Além disso, revise e reforce as políticas de segurança do agente de IA para evitar prompt injection e garantir que os agentes não sejam usados para realizar requisições não autorizadas. Após a atualização, confirme a correção verificando se a função web_crawl() agora valida adequadamente as URLs de entrada.