Dinhvaren

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 4.6.78 **Description** O transporte MCP HTTP-stream é exposto sem autenticação por padrão, pois a opção `--api-key` da CLI assume o valor `None` por padrão, e o servidor apenas impõe verificações de Authorization/Bearer quando uma chave de API está configurada. Um cliente não autenticado pode inicializar uma sessão, enumerar ferramentas disponíveis através do endpoint `tools/list` e invocar ferramentas através do endpoint `tools/call`. Além disso, o despachante encaminha argumentos de chamada de ferramentas para os manipuladores sem validá-los em relação ao `inputSchema`. Embora o servidor seja vinculado ao 127.0.0.1 por padrão, a exploração remota é possível se o operador vincular o servidor a um endereço acessível pela rede usando o parâmetro `--host`. **Recommendations** Atualize o PraisonAI para a versão 4.6.78 ou posterior. Como mitigação temporária, certifique-se de que o servidor não esteja vinculado a um endereço acessível pela rede, como `0.0.0.0`, e sempre configure uma chave de API válida usando a opção `--api-key`.

PraisonAI before 1.6.78 contains a server-side request forgery vulnerability in the web crawl tool that validates hostnames at check time but re-resolves them at connection time without IP pinning. Attackers can use DNS rebinding to bypass SSRF protection and retrieve internal HTTP response bodies from private or loopback services.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 1.7.3 **Description** O software possui uma configuração padrão insegura que se vincula a todas as interfaces de rede, não exige chaves de API e utiliza CORS (Cross-Origin Resource Sharing) com curinga, permitindo que recursos sejam solicitados de qualquer domínio. Atacantes não autenticados podem acessar o endpoint 'GET /api/agents' para ler instruções de agentes e prompts de sistema, ou utilizar o endpoint 'POST /api/chat' para invocar agentes. **Recommendations** Atualize o PraisonAI para a versão 1.7.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI AgentMail versões anteriores a 4.6.78 **Descrição** O software carece de verificação de assinatura ao operar no modo webhook. Isso permite que invasores não autenticados injetem mensagens com endereços de remetente falsificados, enviando eventos `message.received` manipulados para o endpoint do webhook. Esta ação permite a injeção de conteúdo arbitrário no agente e pode disparar respostas para endereços controlados pelo invasor, ignorando as listas de permissão e bloqueio de remetentes. **Recomendações** Atualize para a versão 4.6.78 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 1.6.78 **Description** Um problema de server-side request forgery (SSRF) existe no backend Crawl4AI/Chromium. Esta falha permite que atacantes ignorem a validação de SSRF utilizando DNS rebinding e redirecionamentos HTTP. Ao criar URLs específicas que resolvem para serviços internos após a validação inicial, um atacante pode forçar o navegador headless a seguir redirecionamentos e ler respostas internas, que podem incluir valores canary sensíveis. **Recommendations** Atualize o PraisonAI para a versão 1.6.78 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 4.6.78 **Description** Existe uma falha de server-side request forgery (SSRF) não autenticada no endpoint da Jobs API '/api/v1/runs'. O problema ocorre porque o parâmetro `webhook url` é validado no momento da requisição, mas resolvido novamente no momento da conexão. Isso permite que atacantes utilizem DNS rebinding—uma técnica usada para burlar filtros de segurança alterando o endereço IP associado a um nome de domínio entre a validação e o uso—para realizar ataques de SSRF cegos contra serviços internos. **Recommendations** Atualize o PraisonAI para a versão 4.6.78 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/api/v1/runs' ou evite o uso do parâmetro `webhook url` até que a atualização seja aplicada.