CVE-2026-55537
Publiée le 2026-08-25 · Dernière modification le 2026-08-25
Les versions de PraisonAI antérieures à la 4.6.58 sont vulnérables à une falsification de requête côté serveur (SSRF) qui permet à un utilisateur connecté d'envoyer des requêtes non autorisées vers des services du réseau interne. En manipulant les enregistrements DNS pour contourner la validation initiale, un attaquant peut tromper le système pour l'amener à communiquer avec une infrastructure privée qui devrait être inaccessible. Cela nécessite un compte avec des privilèges limités ainsi qu'un ensemble spécifique de conditions réseau, ce qui rend l'exploitation relativement difficile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, JobSubmitRequest.validate_webhook_url() accepts webhook_url when resolution raises socket.gaierror because the exception path uses except socket.gaierror: pass. JobExecutor._send_webhook() later performs a fresh lookup, allowing DNS changes to direct the request to an internal service. This issue is fixed in version 4.6.58.