ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-61430

MervinPraison PraisonAI

PraisonAI before 1.6.78 DNS Rebinding SSRF via web_crawl

CVSS 4.0
8.4بالا

شرح رسمی (انگلیسی)

PraisonAI before 1.6.78 contains a server-side request forgery vulnerability in the web_crawl tool that validates hostnames at check time but re-resolves them at connection time without IP pinning. Attackers can use DNS rebinding to bypass SSRF protection and retrieve internal HTTP response bodies from private or loopback services.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.4بالا 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:H/SI:L/SA:N
8.5بالا 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
MervinPraison PraisonAI v < 1.6.78 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۲۴
آخرین به‌روزرسانی
۱۴۰۵/۰۴/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۵٪
احتمال بهره‌برداری در ۳۰ روز
۱۶٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-918
    Server-Side Request Forgery (SSRF)