CVE-2026-55535 in PraisonAI
Сводка
по VulDB • 25.08.2026
PraisonAI — это система многоагентных команд. До версии praisonai 4.6.58 путь validate_webhook_url() в Jobs API некорректно обрабатывал исключение socket.gaierror (открывая доступ) и не привязывал проверенный адрес к последующему запросу. Злоумышленник может использовать параметр webhook_url для разрешения адреса на 127.0.0.1, 169.254.169.254 или другой внутренний IP-адрес. Эта проблема исправлена в версии 4.6.58.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.