CVE-2026-55526 in PraisonAI
Riassunto
di VulDB • 25/08/2026
PraisonAI è un sistema di team multi-agente. Prima della versione praisonaiagents 1.6.58, la funzione spider_tools._host_is_blocked() non risolve i nomi host ordinari prima che scrape_page li recuperi. Un nome host come 127.0.0.1.nip.io supera la convalida e viene risolto in loopback, consentendo l'accesso HTTP interno. La correzione utilizza socket.getaddrinfo ed applica un approccio "fail closed" (blocco su errore) in caso di errori DNS. Questo problema è stato corretto nella versione 1.6.58.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.