CVE-2026-55535 in PraisonAI정보

요약

\~에 의해 VulDB • 2026. 08. 25.

PraisonAI는 다중 에이전트 팀 시스템입니다. praisonai 버전 4.6.58 이전에서는 Jobs API의 validate_webhook_url() 경로가 socket.gaierror 발생 시 개방된 상태로 처리되며, 검증된 주소가 이후 요청에 바인딩되지 않습니다. 공격자가 webhook_url을 나중에 127.0.0.1, 169.254.169.254 또는 다른 내부 주소로 해결하도록 할 수 있습니다. 이 문제는 버전 4.6.58에서 수정되었습니다.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

책임이 있는

GitHub M

예약하다

2026. 06. 17.

공개

2026. 08. 25.

모더레이션

수락

항목

VDB-395072

CPE

준비됨

CWE

CWE-918 (확인됨)

CVSS

6.8 (CNA)

EPSS

0.00000

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-55535
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-55535
CVE Details	https://www.cvedetails.com/cve/CVE-2026-55535/

◂ 이전 개요 다음 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!