目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2026-40150— PraisonAI 代码问题漏洞

CVSS 7.7 · High EPSS 0.03% · P10
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-40150の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
PraisonAIAgents has SSRF and Local File Read via Unvalidated URLs in web_crawl Tool
ソース: NVD (National Vulnerability Database)
脆弱性説明
PraisonAIAgents is a multi-agent teams system. Prior to 1.5.128, the web_crawl() function in praisonaiagents/tools/web_crawl_tools.py accepts arbitrary URLs from AI agents with zero validation. No scheme allowlisting, hostname/IP blocklisting, or private network checks are applied before fetching. This allows an attacker (or prompt injection in crawled content) to force the agent to fetch cloud metadata endpoints, internal services, or local files via file:// URLs. This vulnerability is fixed in 1.5.128.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
服务端请求伪造(SSRF)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
PraisonAI 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
PraisonAI是Mervin Praison个人开发者的一个低代码多智能体协作框架。 PraisonAI 1.5.128之前版本存在代码问题漏洞，该漏洞源于web_crawl函数未对URL进行任何验证，可能导致攻击者或恶意内容强制代理获取云元数据端点、内部服务或本地文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
MervinPraisonPraisonAIAgents < 1.5.128 -

II. CVE-2026-40150の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-40150のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · MervinPraison · 2026-04-09 · 15 CVEs total

CVE-2026-400889.7 CRITICALImproper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
CVE-2026-401549.3 CRITICALPraisonAI Affected by Untrusted Remote Template Code Execution
CVE-2026-401138.4 HIGHPraisonAI has an Argument Injection into Cloud Run Environment Variables via Unsanitized C
CVE-2026-401497.9 HIGHPraisonAI has an Unauthenticated Allow-List Manipulation Bypasses Agent Tool Approval Safe
CVE-2026-401167.5 HIGHPraisonAI's Unauthenticated WebSocket Endpoint Proxies to Paid OpenAI Realtime API Without
CVE-2026-401537.4 HIGHPraisonAIAgents Affected by Environment Variable Secret Exfiltration via os.path.expandvar
CVE-2026-401147.2 HIGHPraisonAI has Server-Side Request Forgery via Unvalidated webhook_url in Jobs API
CVE-2026-401486.5 MEDIUMPraisonAI Affected by Decompression Bomb DoS via Recipe Bundle Extraction Without Size Lim
CVE-2026-401156.2 MEDIUMPraisonAI has an Unrestricted Upload Size in WSGI Recipe Registry Server Enables Memory Ex
CVE-2026-401176.2 MEDIUMPraisonAIAgents Affected by Arbitrary File Read via read_skill_file Missing Workspace Boun
CVE-2026-401125.4 MEDIUMPraisonAI has Stored XSS via Unsanitized Agent Output in HTML Rendering (nh3 Not a Require
CVE-2026-401515.3 MEDIUMPraisonAI Affected by Unauthenticated Information Disclosure of Agent Instructions via /ap
CVE-2026-401525.3 MEDIUMPraisonAIAgents has a Path Traversal via Unvalidated Glob Pattern in list_files Bypasses W
CVE-2026-40111PraisonAIAgents has an OS Command Injection via shell=True in Memory Hooks Executor (memor

IV. 関連脆弱性

同じ製品: PraisonAIAgents
同じベンダー: MervinPraison
同じ弱点: CWE-918

V. CVE-2026-40150へのコメント

まだコメントはありません

コメントを残す