CVE-2026-55537 in PraisonAI
要約
〜によって VulDB • 2026年08月25日
PraisonAIはマルチエージェントチームシステムです。praisonai 4.6.58 より前では、JobSubmitRequest.validate_webhook_url() は socket.gaierror の解決時に webhook_url を受け入れます。これは例外パスで `except socket.gaierror: pass` が使用されているためです。その後 JobExecutor._send_webhook() で新しい DNS ルックアップが行われるため、DNS 変更によりリクエストが内部サービスに誘導される可能性があります。この問題はバージョン 4.6.58 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.