PraisonAI a publié un avis sur un contournement par rebinding DNS des protections SSRF de l’outil `web_crawl`, permettant de récupérer le contenu de réponses provenant de réseaux internes. Les versions `praisonaiagents` jusqu’à 1.6.77 sont concernées et la version 1.6.78 corrige le problème ; mettez à niveau et n’autorisez pas l’exploration d’URL non fiables avec une version vulnérable.
Source : GHSA-qg25-6gc4-48mg — PraisonAI
Analyse technique
La validation DNS et la connexion effectuent des résolutions séparées : un nom peut résoudre vers une adresse publique lors du contrôle, puis vers une adresse interne lors de la requête. L’avis indique que la réponse interne peut être renvoyée à l’appelant.
Impact, versions et correctif
Action recommandée
Mettre à niveau `praisonaiagents` vers 1.6.78 ou une version ultérieure ; limiter l’accès aux URL non fiables tant que la version vulnérable est utilisée.
Sources
Priorisation DFS : P3 · 1 source(s).