CVE-2026-55535 in PraisonAI
الملخص
بحسب VulDB • 25/08/2026
PraisonAI هو نظام يعتمد على فرق متعددة من الوكلاء (multi-agent teams). قبل الإصدار praisonai 4.6.58، يفشل المسار validate_webhook_url() في واجهة برمجة التطبيقات Jobs عند حدوث خطأ socket.gaierror بشكل مفتوح (fails open)، ولا يقوم بربط العنوان الذي تم التحقق منه بالطلب اللاحق. يمكن لمهاجم عبر webhook_url أن يحل لاحقاً إلى 127.0.0.1، أو 169.254.169.254، أو عنوان داخلي آخر. تمت معالجة هذه المشكلة في الإصدار 4.6.58.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.