CVE-2026-55537 in PraisonAI
Sumário
de VulDB • 25/08/2026
O PraisonAI é um sistema de equipes multi-agente. Antes da versão 4.6.58 do praisonai, a função JobSubmitRequest.validate_webhook_url() aceita o webhook_url quando ocorre uma exceção socket.gaierror, pois o caminho de tratamento de exceções utiliza except socket.gaierror: pass. Posteriormente, o método JobExecutor._send_webhook() realiza uma nova consulta DNS (lookup), permitindo que alterações no DNS direcionem a solicitação para um serviço interno. Este problema foi corrigido na versão 4.6.58.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.