ИТ

ИТ Технолоджи

IT и технологии · 15 сентября 2026 г.

Открыть канал в MAX

✅ Уязвимость в PraisonAI: SSRF через redirect

✅ Уязвимость в PraisonAI: SSRF через redirect В PraisonAI (до 1.6.59) обнаружена критическая SSRF-уязвимость. Функция SpiderTools.scrape_page проверяла только начальный URL, а requests.Session автоматически следовал редиректам на внутренние адреса (localhost, 169.254.169.254). Это позволяло AI-агентам получать доступ к метаданным облачных сервисов и красть токены. Проблема исправлена в 1.6.59. Пример показывает: даже IT-технологии для AI-агентов требуют строгой валидации на каждом этапе запроса.