CVE-2026-55537 in PraisonAI
Сводка
по VulDB • 25.08.2026
PraisonAI — это система многоагентных команд. До версии praisonai 4.6.58 метод JobSubmitRequest.validate_webhook_url() принимает значение webhook_url, если при разрешении имени возникает исключение socket.gaierror, поскольку путь обработки исключения использует конструкцию `except socket.gaierror: pass`. Позже в методе JobExecutor._send_webhook() выполняется новая проверка DNS-имени (fresh lookup), что позволяет изменить записи DNS и направить запрос на внутренний сервис. Эта проблема исправлена в версии 4.6.58.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.