CVE-2026-55537 in PraisonAI
Resumen
por VulDB • 2026-08-25
PraisonAI es un sistema de equipos multi-agente. Antes de la versión praisonai 4.6.58, JobSubmitRequest.validate_webhook_url() acepta webhook_url cuando se produce una excepción socket.gaierror porque el camino de excepciones utiliza excepto socket.gaierror: pass (ignorar). Posteriormente, JobExecutor._send_webhook() realiza una nueva consulta DNS, lo que permite que los cambios en la resolución de nombres dirijan la solicitud a un servicio interno. Este problema está corregido en la versión 4.6.58.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.