CVE-2026-55535 in PraisonAIinformación

Resumen

por VulDB • 2026-08-25

PraisonAI es un sistema de equipos multi-agente. Antes de la versión praisonai 4.6.58, el método validate_webhook_url() del Jobs API falla abriendo (fails open) en socket.gaierror y no vincula la dirección validada a la solicitud posterior. Una webhook_url maliciosa puede resolver posteriormente a 127.0.0.1, 169.254.169.254 u otra dirección interna. Este problema se soluciona en la versión 4.6.58.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

GitHub M

Reservar

2026-06-17

Divulgación

2026-08-25

Moderación

aceptado

Artículo

VDB-395072

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-55535
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-55535
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-55535/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!