PraisonAIAgents 的 web_crawl 工具存在未经验证的 URL 导致的 SSRF 和本地文件读取漏洞

攻击者可以利用此SSRF漏洞，通过AI代理发起未经授权的请求，访问通常受保护的内部服务和资源。例如，攻击者可以强制代理获取云元数据端点，从而泄露云配置信息，或访问内部数据库。此外，攻击者还可以利用file:// URL协议访问本地文件系统，可能导致敏感信息泄露。由于AI代理的自动化特性，攻击者可以通过精心设计的提示注入来触发此漏洞，实现自动化攻击。

Organizations utilizing PraisonAIAgents in environments with sensitive internal resources or cloud metadata endpoints are particularly at risk. Shared hosting environments where multiple users share the same PraisonAIAgents instance could also be vulnerable, as a compromised agent could potentially access data belonging to other users.

• linux / server: Monitor PraisonAIAgents logs for requests containing file:// URLs. Use journalctl -u praisonaiagents to filter for relevant entries.

journalctl -u praisonaiagents | grep 'file://'

• python / supply-chain: Inspect the praisonaiagents/tools/webcrawltools.py file for the web_crawl() function and confirm that URL validation is implemented.

def web_crawl(url):
    # Ensure proper URL validation is present here
    if not is_valid_url(url):
        raise ValueError("Invalid URL")
    # ... rest of the function

• generic web: Monitor web server access logs for requests originating from the PraisonAIAgents process attempting to access local files via file:// URLs.

1. 2026-04-09Disclosure

   disclosure

1. 已保留2026-04-09
2. 发布日期2026-04-09
3. 修改日期2026-04-14
4. EPSS 更新日期2026-04-17

最有效的缓解措施是立即将PraisonAIAgents升级至1.5.128版本或更高版本。如果升级不可行，可以考虑以下临时缓解措施：限制AI代理的网络访问权限，只允许访问必要的外部资源。实施严格的URL验证和过滤，阻止对敏感端点的访问。监控代理的请求日志，检测异常活动。如果使用防火墙或代理服务器，配置规则以阻止对内部资源的未经授权访问。