CVE-2026-55526 in PraisonAI
要約
〜によって VulDB • 2026年08月26日
PraisonAIはマルチエージェントチームシステムです。praisonaiagents 1.6.58より前では、spider_tools._host_is_blocked() は scrape_page がホスト名を取得する前に通常のホスト名を解決しません。127.0.0.1.nip.io のようなホスト名は検証に合格しループバックアドレスに解決されるため、内部HTTPアクセスが許可されます。修正版では socket.getaddrinfo を使用し、DNSエラー時にクローズド（失敗）します。この問題はバージョン 1.6.58 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.