PraisonAIAgents possui SSRF via URL não validada no fallback httpx de `web_crawl`

Um atacante pode explorar esta vulnerabilidade para obter acesso não autorizado a recursos internos que normalmente não seriam acessíveis externamente. Ao manipular um agente LLM para realizar uma requisição a um endpoint interno, o atacante pode obter informações sensíveis, como credenciais de nuvem, chaves de API e outros dados confidenciais. A resposta obtida do endpoint interno é retornada ao agente e pode ser exibida ao atacante, permitindo o roubo de informações. A ausência de validação do host e o uso padrão do fallback do web_crawl em instalações novas tornam a exploração mais fácil.

Organizations deploying PraisonAIAgents in environments with sensitive internal resources or cloud metadata endpoints are at significant risk. Specifically, deployments that rely on the default web_crawl configuration without a Tavily key or Crawl4AI are particularly vulnerable. Shared hosting environments where multiple users share the same PraisonAIAgents instance also face increased risk.

• python / supply-chain:

import subprocess
result = subprocess.run(['pip', 'show', 'praisonaiagents'], capture_output=True, text=True)
if 'Version' in result.stdout:
    version = result.stdout.split('Version: ')[1].split('\n')[0]
    if version.startswith('1.5.0') and not version.startswith('1.5.128'):
        print('Vulnerability detected: PraisonAIAgents version is vulnerable to CVE-2026-40160')
else:
    print('PraisonAIAgents not found or version could not be determined.')

• generic web:

curl -I http://localhost/crawl | grep '169.254.169.254'

1. 2026-04-10Disclosure

   disclosure

1. Reservado2026-04-09
2. Publicada2026-04-10
3. Modificada2026-04-13
4. EPSS atualizado2026-04-18

A mitigação primária para esta vulnerabilidade é a atualização imediata para a versão 1.5.128 do PraisonAIAgents. Se a atualização imediata não for possível, considere implementar um WAF (Web Application Firewall) para bloquear requisições suspeitas para endpoints internos. Além disso, configure o PraisonAIAgents para não usar o fallback do web_crawl por padrão, configurando uma chave Tavily ou instalando o Crawl4AI. Monitore logs de acesso e erro em busca de requisições incomuns para endpoints internos.