CVE-2026-55526 in PraisonAI
요약
\~에 의해 VulDB • 2026. 08. 25.
PraisonAI는 다중 에이전트 팀 시스템입니다. praisonaiagents 1.6.58 이전 버전에서는 spider_tools._host_is_blocked()가 scrape_page에서 호스트명을 가져오기 전에 일반 호스트명을 해결하지 않습니다. 127.0.0.1.nip.io와 같은 호스트명은 검증을 통과하여 루프백으로 해석되며, 이로 인해 내부 HTTP 접근이 허용됩니다. 수정 버전에서는 socket.getaddrinfo를 사용하며 DNS 오류 시 폐쇄적(fails closed) 처리 방식을 적용합니다. 이 문제는 버전 1.6.58에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.