Veille CVE

‹ Retour à la liste

CVE-2026-55537

7.1 Élevée

Publiée le 25/08/2026 à 17:16 · Modifiée le 09/09/2026 à 23:07 · Analyse NVD reportée · Source : security-advisories@github.com

Description

PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, JobSubmitRequest.validate_webhook_url() accepts webhook_url when resolution raises socket.gaierror because the exception path uses except socket.gaierror: pass. JobExecutor._send_webhook() later performs a fresh lookup, allowing DNS changes to direct the request to an internal service. This issue is fixed in version 4.6.58.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.1 Élevée security-advisories@github.com CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs