praisonaiagents
python · praisonaiagentsCrítico
praisonaiagents: Injeção de Comandos IMAP via Parâmetros Controlados pelo LLM
A ferramenta de busca de e-mail no praisonaiagents constrói comandos IMAP SEARCH interpolando parâmetros controlados pelo LLM (fro
19 Jun 2026 · mexe agora
python · praisonaiagentsCrítico
praisonaiagents: SSRF via searxng_url sem validação
Os parâmetros searxng_url das ferramentas searxng_search e search_web são passados diretamente para requests.
19 Jun 2026 · mexe agora