CVE-2026-61430
🟡 Monitoruj
Podatność SSRF w PraisonAI pozwala atakującym na dostęp do wewnętrznych usług.
CVSS
8.5
EPSS
0.2%
Exploit
none
Vendor
Opis źródłowy (NVD)
PraisonAI before 1.6.78 contains a server-side request forgery vulnerability in the web_crawl tool that validates hostnames at check time but re-resolves them at connection time without IP pinning. Attackers can use DNS rebinding to bypass SSRF protection and retrieve internal HTTP response bodies from private or loopback services.
ssrf
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 8.5 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.2% |
| Opublikowano (NVD) | 2026-07-15 12:18:18 UTC |
| Ostatnia modyfikacja (NVD) | 2026-07-15 19:50:11 UTC |
Referencje
- https://github.com/MervinPraison/PraisonAI/security/advisories/GHSA-qg25-6gc4-48mg (disclosure@vulncheck.com)
- https://www.vulncheck.com/advisories/praisonai-before-dns-rebinding-ssrf-via-web-crawl (disclosure@vulncheck.com)