CVE-2026-61430

🟡 Monitoruj

Podatność SSRF w PraisonAI pozwala atakującym na dostęp do wewnętrznych usług.

CVSS
8.5
EPSS
0.2%
Exploit
none
Vendor
Opis źródłowy (NVD)

PraisonAI before 1.6.78 contains a server-side request forgery vulnerability in the web_crawl tool that validates hostnames at check time but re-resolves them at connection time without IP pinning. Attackers can use DNS rebinding to bypass SSRF protection and retrieve internal HTTP response bodies from private or loopback services.

ssrf Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS8.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2026-07-15 12:18:18 UTC
Ostatnia modyfikacja (NVD)2026-07-15 19:50:11 UTC
Referencje