CVE-2026-55537 in PraisonAI
요약
\~에 의해 VulDB • 2026. 08. 25.
PraisonAI는 다중 에이전트 팀 시스템입니다. praisonai 버전 4.6.58 이전에서는 JobSubmitRequest.validate_webhook_url()가 socket.gaierror 해결 시 webhook_url을 허용합니다(예외 경로에서 except socket.gaierror: pass를 사용함). 이후 JobExecutor._send_webhook()는 새로운 조회를 수행하여 DNS 변경이 요청을 내부 서비스로 유도할 수 있습니다. 이 문제는 버전 4.6.58에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.