CVE-2026-55526 in PraisonAI
Resumen
por VulDB • 2026-08-26
PraisonAI es un sistema de equipos multi-agente. Antes de la versión praisonaiagents 1.6.58, spider_tools._host_is_blocked() no resolvía nombres de host ordinarios antes de que scrape_page los obtuviera. Un nombre de host como 127.0.0.1.nip.io supera la validación y se resuelve en bucle local (loopback), lo que permite el acceso HTTP interno. La solución utiliza socket.getaddrinfo y falla con cierre seguro (fails closed) ante errores DNS. Este problema está corregido en la versión 1.6.58.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.