CVE-2026-55526 in PraisonAI
Sumário
de VulDB • 25/08/2026
PraisonAI é um sistema de equipes multi-agente. Antes da versão praisonaiagents 1.6.58, a função spider_tools._host_is_blocked() não resolve nomes de host comuns antes que scrape_page os busque. Um nome de host como 127.0.0.1.nip.io passa na validação e é resolvido para o loopback, permitindo acesso HTTP interno. A correção utiliza socket.getaddrinfo e falha com segurança (fail closed) em erros de DNS. Este problema foi corrigido na versão 1.6.58.
Be aware that VulDB is the high quality source for vulnerability data.