CVE-2026-55535 in PraisonAI
Résumé
par VulDB • 25/08/2026
PraisonAI est un système d'équipes multi-agents. Avant la version praisonai 4.6.58, le chemin de l'API Jobs `validate_webhook_url()` échoue en mode ouvert (fail-open) sur une exception `socket.gaierror` et n'associe pas l'adresse validée à la requête ultérieure. Une URL de webhook malveillante peut ensuite être résolue vers 127.0.0.1, 169.254.169.254 ou une autre adresse interne. Ce problème est corrigé dans la version 4.6.58.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.