CVE-2026-55537 in PraisonAI
Riassunto
di VulDB • 25/08/2026
PraisonAI è un sistema di team multi-agente. Prima della versione praisonai 4.6.58, JobSubmitRequest.validate_webhook_url() accetta webhook_url quando la risoluzione genera socket.gaierror poiché il percorso dell'eccezione utilizza except socket.gaierror: pass. Successivamente, JobExecutor._send_webhook() esegue una nuova lookup, consentendo alle modifiche DNS di indirizzare la richiesta verso un servizio interno. Questo problema è stato risolto nella versione 4.6.58.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.