CVE-2026-57114

PraisonAI: Jobs webhook SSRF protection bypass via DNS rebinding

CVSS 3.1High

7.2/ 10.0

Опубликовано

23 октября 2026 г.

Обновлено

29 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 4.6.59

Обновить PraisonAI до версии 4.6.59 или новее.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Обход защиты от SSRF в PraisonAI Jobs API через DNS rebinding. Валидация webhook_url не привязана к фактическому сетевому запросу при отправке вебхука.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Валидация webhook_url выполняется на этапе парсинга задачи и создания объекта Job, отсекая loopback и приватные подсети. При завершении задачи функция _send_webhook() передает исходное доменное имя в httpx.AsyncClient.post() без повторной проверки IP, IP pinning или защищенного транспорта. Это позволяет домену разрешаться в публичный IP при валидации через Pydantic, а в момент отправки — во внутренний IP или сервис метаданных облака.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Эксплуатация SSRF: отправка неавторизованных запросов во внутренний периметр, доступ к loopback-интерфейсам и компрометация метаданных облачной инфраструктуры.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

MervinPraisonPraisonAI

>= 4.5.126➔Fix: 4.6.59

——

>= 4.5.126➔Fix: 4.6.59

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)

github.comhttps://github.com/MervinPraison/PraisonAI/security/advisories/GHSA-rjvw-7vvw-549v

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-57114: PraisonAI: Jobs webhook SSRF protection bypass via DNS rebinding. URL: https://cve.futuretools.ru/cve/CVE-2026-57114

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_57114,
  title = {{CVE-2026-57114: PraisonAI: Jobs webhook SSRF protection bypass via DNS rebinding}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-57114}},
  note = {Оперативный инженерный анализ киберугроз}
}