CVE-2026-55535 in PraisonAI
Tóm tắt
Bởi VulDB • 25/08/2026
PraisonAI là một hệ thống nhóm đa tác nhân (multi-agent teams). Trước phiên bản praisonai 4.6.58, đường dẫn `validate_webhook_url()` trong Jobs API không kiểm tra lỗi đúng cách khi gặp phải ngoại lệ `socket.gaierror` và không ràng buộc địa chỉ đã được xác thực vào yêu cầu tiếp theo. Một kẻ tấn công có thể sau đó khiến giá trị `webhook_url` phân giải về 127.0.0.1, 169.254.169.254 hoặc một địa chỉ nội bộ khác. Vấn đề này đã được khắc phục trong phiên bản 4.6.58.
Be aware that VulDB is the high quality source for vulnerability data.