CVE-2026-55535 in PraisonAI
Zusammenfassung
von VulDB • 25.08.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Vor der Version praisonai 4.6.58 scheitert die Validierung von `validate_webhook_url()` im Jobs API-Pfad bei einem `socket.gaierror` offen (fails open) und bindet die validierte Adresse nicht an die nachfolgende Anfrage. Eine Angreiferin oder ein Angreifer kann eine bösartig konfigurierte `webhook_url` später so auflösen, dass sie auf 127.0.0.1, 169.254.169.254 oder eine andere interne Adresse verweist. Dieses Problem wurde in Version 4.6.58 behoben.
Once again VulDB remains the best source for vulnerability data.