Evertrustai

**Nome do Software Vulnerável e Versões Afetadas** praisonaiagents versões anteriores a 1.6.58 **Description** Um problema de Server-Side Request Forgery (SSRF) existe no sistema de equipes multi-agente. A função ` host is blocked()` em `spider tools.py` não realiza a resolução de DNS de nomes de host antes que eles sejam processados pela função `scrape page`. Consequentemente, um invasor pode usar serviços de DNS wildcard públicos (ex: `127.0.0.1.nip.io`) para ignorar a validação e forçar o sistema a fazer requisições HTTP para endereços de loopback internos ou redes privadas. Isso permite o acesso a portas arbitrárias e a exfiltração de respostas de serviços internos. Este problema afeta as seguintes ferramentas de agente chamáveis por LLM: - `scrape page` - `extract links` - `crawl` - `extract text` Em ambientes de nuvem, como AWS EC2 usando IMDSv1, isso pode levar ao roubo de credenciais temporárias do IAM e ao comprometimento total da conta na nuvem. **Recommendations** Atualize o praisonaiagents para a versão 1.6.58 ou posterior. Como medida paliativa temporária, restrinja o uso das ferramentas `scrape page`, `extract links`, `crawl` e `extract text` ao processar URLs fornecidas por usuários.

**Nome do Software Vulnerável e Versões Afetadas** praisonaiagents versões anteriores a 1.6.58 **Description** Um problema de escrita arbitrária de arquivos existe devido à sanitização inadequada do parâmetro `user id` na função `FileMemory. init ()`. Quando o construtor `FileMemory` junta o `user id` ao `self.user path` sem validação, um chamador pode fornecer separadores de caminho ou sequências `../` para escapar do diretório de memória pretendido. Isso permite que um invasor grave dados JSON em qualquer local do sistema de arquivos que o processo tenha permissão para escrever. Isso pode ser explorado via API direta do Python, pelo construtor `Agent` ou através de `agents.yaml` e submissões de jobs. **Recommendations** Atualize o praisonaiagents para a versão 1.6.58 ou posterior. Como solução temporária, restrinja o uso do parâmetro `user id` para permitir apenas caracteres alfanuméricos, hifens, sublinhados e pontos.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 4.6.58 **Description** Um problema de Server-Side Request Forgery (SSRF) existe devido a uma falha de Time-of-Check to Time-of-Use (TOCTOU) e um mecanismo de validação de DNS com falha aberta (fail-open). A função `JobSubmitRequest.validate webhook url()` valida URLs de webhook resolvendo o nome do host para verificar endereços IP privados; no entanto, se ocorrer um erro de resolução de DNS (`socket.gaierror`), o validador permite a URL silenciosamente. Posteriormente, a função `JobExecutor. send webhook()` realiza uma nova consulta de DNS no momento da execução. Um invasor pode explorar isso enviando um `webhook url` que inicialmente não resolve para ignorar a validação e, em seguida, atualizando o DNS para apontar para um endereço IP interno, direcionando a requisição final para um serviço interno. Isso pode levar à exfiltração de resultados de tarefas ou interação não autorizada com a infraestrutura interna. **Recommendations** Atualize o PraisonAI para a versão 4.6.58. Como mitigação temporária, restrinja o acesso ao endpoint `POST /jobs` apenas a chamadores confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 4.6.58 **Descrição** O Browser Server contém uma falha de bypass de autenticação na função ` handle connection()`. O servidor valida as conexões WebSocket recebidas verificando a origem da extensão do Chrome usando `re.match()` com a expressão `chrome-extension://[a-z0-9]{32}`. Como o `re.match()` ancora apenas no início da string e não no final, qualquer cabeçalho Origin que contenha mais de 32 caracteres alfanuméricos após o esquema passará na verificação. Um invasor pode burlar essa validação forjando um cabeçalho Origin com 33 ou mais caracteres. Uma vez conectado, o invasor pode enviar comandos `start session` para o servidor, que são então transmitidos para qualquer extensão do Chrome conectada. Isso permite a automação não autorizada do navegador, incluindo o roubo de cookies de sessão de todas as abas abertas e a captura de capturas de tela. **Recomendações** Atualize o PraisonAI para a versão 4.6.58 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao Browser Server apenas a interfaces locais confiáveis e evite habilitar o acesso remoto via `PRAISONAI BROWSER ALLOW REMOTE=true`.