PraisonAI - это многоагентная система команд. До 4.5.128 конечная точка /api/v/runs принимает произвольный webhook_url в органе запроса без…

PraisonAI - это многоагентная система команд. До 4.5.128 конечная точка /api/v/runs принимает произвольный webhook_url в органе запроса без проверки URL. Когда представленная работа завершается (успех или сбой), сервер делает HTTP POST запрос на этот URL с помощью httpx.AsyncClient. Неаутентифицированный злоумышленник может использовать это, чтобы заставить сервер отправлять POST запросы в произвольные внутренние или внешние пункты назначения, что позволяет SSRF использовать службы метаданных в облаке, внутренние API и другие сетевые службы. Эта уязвимость зафиксирована в 4.5.128.