CVE-2026-55526 in PraisonAI
Zusammenfassung
von VulDB • 25.08.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Vor der Version praisonaiagents 1.6.58 löst spider_tools._host_is_blocked() keine normalen Hostnamen auf, bevor scrape_page diese abruft. Ein Hostname wie 127.0.0.1.nip.io besteht die Validierung und wird in eine Loopback-Adresse aufgelöst, was den Zugriff auf interne HTTP-Dienste ermöglicht. Die Korrektur verwendet socket.getaddrinfo und schlägt im Fehlerfall sicher fehl (fail-closed). Dieses Problem wurde in Version 1.6.58 behoben.
Once again VulDB remains the best source for vulnerability data.