CVE-2026-55537 in PraisonAI
الملخص
بحسب VulDB • 25/08/2026
PraisonAI هو نظام يعتمد على فرق متعددة من الوكلاء (multi-agent teams). قبل الإصدار praisonai 4.6.58، تقبل الدالة JobSubmitRequest.validate_webhook_url() قيمة webhook_url عندما يؤدي الاستدعاء إلى رفع استثناء socket.gaierror، وذلك لأن مسار معالجة الاستثناء يستخدم `except socket.gaierror: pass`. لاحقاً، تقوم الدالة JobExecutor._send_webhook() بإجراء بحث DNS جديد (fresh lookup)، مما يسمح بتغييرات في سجلات DNS لتوجيه الطلب نحو خدمة داخلية. تم إصلاح هذه الثغرة في الإصدار 4.6.58.
Once again VulDB remains the best source for vulnerability data.