目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2026-34954— PraisonAI 代码问题漏洞

CVSS 8.6 · High EPSS 0.02% · P4
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-34954の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
PraisonAI: SSRF in FileTools.download_file() via Unvalidated URL
ソース: NVD (National Vulnerability Database)
脆弱性説明
PraisonAI is a multi-agent teams system. Prior to version 1.5.95, FileTools.download_file() in praisonaiagents validates the destination path but performs no validation on the url parameter, passing it directly to httpx.stream() with follow_redirects=True. An attacker who controls the URL can reach any host accessible from the server including cloud metadata services and internal network services. This issue has been patched in version 1.5.95.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
服务端请求伪造(SSRF)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
PraisonAI 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
PraisonAI是Mervin Praison个人开发者的一个低代码多智能体协作框架。 PraisonAI 1.5.95之前版本存在代码问题漏洞，该漏洞源于FileTools.download_file函数验证目标路径但未验证url参数，可能导致攻击者控制URL访问服务器可访问的任何主机。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
MervinPraisonPraisonAI < 1.5.95 -

II. CVE-2026-34954の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-34954のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · MervinPraison · 2026-04-03 · 10 CVEs total

CVE-2026-3493810.0 CRITICALPraisonAI: Python Sandbox Escape via str Subclass startswith() Override in execute_code
CVE-2026-349349.8 CRITICALPraisonAI: Second-Order SQL Injection in `get_all_user_threads`
CVE-2026-349359.8 CRITICALPraisonAI: OS Command Injection in MCPHandler.parse_mcp_command()
CVE-2026-349529.1 CRITICALPraisonAI: Missing Authentication in WebSocket Gateway
CVE-2026-349539.1 CRITICALPraisonAI: Authentication Bypass in OAuthManager.validate_token()
CVE-2026-349558.8 HIGHPraisonAI: Sandbox Escape via shell=True and Bypassable Blocklist in SubprocessSandbox
CVE-2026-349377.8 HIGHPraisonAI: Shell Injection in run_python() via Unescaped $() Substitution
CVE-2026-349367.7 HIGHPraisonAI: SSRF via Unvalidated api_base in passthrough() Fallback
CVE-2026-349396.5 MEDIUMPraisonAI: ReDoS via Unvalidated User-Controlled Regex in MCPToolIndex.search_tools()

IV. 関連脆弱性

同じ製品: PraisonAI
同じベンダー: MervinPraison
同じ弱点: CWE-918

V. CVE-2026-34954へのコメント

まだコメントはありません

コメントを残す