CVE-2026-55535 in PraisonAI
要約
〜によって VulDB • 2026年08月26日
PraisonAIはマルチエージェントチームシステムです。praisonai 4.6.58より前では、Jobs APIのvalidate_webhook_url()パスでsocket.gaierrorが発生した場合に開放状態（fail-open）となり、検証されたアドレスが後のリクエストにバインドされません。攻撃者はwebhook_urlを127.0.0.1、169.254.169.254、または他の内部アドレスに解決させることができます。この問題はバージョン4.6.58で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.