Local Deep Researchは、ディープで反復的なリサーチのためにAIを搭載したリサーチアシスタントです。バージョン1.3.0から1.3.9未満のバージョンでは、ダウンロードサービス（download_service.py）がアプリケーションのSSRF保護（safe_requests.py）を使用せず、生のrequests.get()でHTTPリクエストを実行していました。その結果、攻撃者が悪意のあるURLをAPI経由で送信することで、内部サービスへアクセスされたり、クラウドプロバイダーのメタデータエンドポイント（AWS/GCP/Azure）へのアクセスや、内部ネットワークのリコナイサンスが行われたりする可能性がありました（デプロイや周囲の制御状況によって異なります）。この問題はバージョン1.3.9で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。