CVE-2026-55537 in PraisonAI
Zusammenfassung
von VulDB • 25.08.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Vor der Version praisonai 4.6.58 akzeptiert JobSubmitRequest.validate_webhook_url() eine webhook_url, wenn die Auflösung einen socket.gaierror auslöst, da der Ausnahmepfad except socket.gaierror: pass verwendet. JobExecutor._send_webhook() führt später eine neue DNS-Auflösung durch, wodurch DNS-Änderungen dazu führen können, dass die Anfrage an einen internen Dienst weitergeleitet wird. Dieses Problem wurde in Version 4.6.58 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.