CVE-2026-57114

PraisonAI, çoklu ajan ekipleri sistemidir. Versiyon 4.5.126 ile versiyon 4.6.59 öncesi arasında, PraisonAI'nin Async Jobs API'si, bir iş isteği ayrıştırıldığında ve dahili Job nesnesi oluşturulduğunda webhook_url parametresini doğrular. Bu doğrulama doğrudan loopback/özel hedefleri engeller ancak daha sonraki ağ isteğine bağlı değildir. Bir iş tamamlandığında, _send_webhook() fonksiyonu orijinal ana bilgisayar adını; gönderim zamanı doğrulaması, IP sabitleme veya korumalı taşıma olmaksızın httpx.AsyncClient.post() işlemine aktarır. Bu nedenle, saldırgan tarafından kontrol edilen bir ana bilgisayar adı, Pydantic doğrulaması sırasında genel bir IP adresine çözümlenebilir ve daha sonra webhook teslimatı sırasında loopback/özel/bulut-meta veri altyapısına çözümlenebilir. Bu durum, mevcut desteklenen sürümlerdeki amaçlanan SSRF korumasını atlatmaktadır. Bu sorun, GHSA-8frj-8q3m-xhgm için eksik bir düzeltme / yama atlatma olarak görünmektedir. Bu sorun versiyon 4.6.59 ile düzeltilmiştir.