EILMELDUNGEN LIVE
📰 IT Security NachrichtenHow small-business leaders can work anywhere more securely with Dell Pro laptops(11.09.2026 um 16:00 Uhr)
•
🔧 AI Nachrichten Künstliche Intelligenz: KI-Firma Mistral sammelt drei Milliarden Euro ein(08.09.2026 um 14:36 Uhr)
•
🔧 AI Nachrichten Künstliche Intelligenz: Open AI fordert verpflichtende nationale Sicherheitsregeln für KI(10.09.2026 um 03:50 Uhr)
•
🔧 AI Nachrichten Künstliche Intelligenz: Todeswahrscheinlichkeit grob zehn Prozent? Guter Deal!(10.09.2026 um 10:17 Uhr)
•
🔧 AI Nachrichten Künstliche Intelligenz: Anthropic: Russische Spione und chinesische Konzerne missbrauchen unser KI-Modell(11.09.2026 um 04:54 Uhr)
•
📰 IT Security NachrichtenTeilhaber von „Rohde & Schwarz“: Ulrich Rohde, ein Mann mit eiserner Disziplin(11.09.2026 um 13:54 Uhr)
•
🕵️ SicherheitslückenUnpatched Magento and Adobe Commerce Zero-Day Exploited to Backdoor Online Stores(05.09.2026 um 22:14 Uhr)
•
⚠️ Malware / Trojaner / VirenFour REVSTEALER-Linked Modules Disable Windows Update and Defender to Run a Crypto Miner(06.09.2026 um 10:34 Uhr)
•
⚠️ Malware / Trojaner / VirenJSCeal Malware Can Bypass Google Authentication Using Stolen Session Cookies(07.09.2026 um 09:53 Uhr)
•
🕵️ SicherheitslückenN-able Issues Fourth N-central Hotfix in Five Weeks for Unauthenticated RCE Flaw(07.09.2026 um 10:31 Uhr)
•
📰 IT Security NachrichtenHow small-business leaders can work anywhere more securely with Dell Pro laptops(11.09.2026 um 16:00 Uhr)
•
🔧 AI Nachrichten Künstliche Intelligenz: KI-Firma Mistral sammelt drei Milliarden Euro ein(08.09.2026 um 14:36 Uhr)
•
🔧 AI Nachrichten Künstliche Intelligenz: Open AI fordert verpflichtende nationale Sicherheitsregeln für KI(10.09.2026 um 03:50 Uhr)
•
🔧 AI Nachrichten Künstliche Intelligenz: Todeswahrscheinlichkeit grob zehn Prozent? Guter Deal!(10.09.2026 um 10:17 Uhr)
•
🔧 AI Nachrichten Künstliche Intelligenz: Anthropic: Russische Spione und chinesische Konzerne missbrauchen unser KI-Modell(11.09.2026 um 04:54 Uhr)
•
📰 IT Security NachrichtenTeilhaber von „Rohde & Schwarz“: Ulrich Rohde, ein Mann mit eiserner Disziplin(11.09.2026 um 13:54 Uhr)
•
🕵️ SicherheitslückenUnpatched Magento and Adobe Commerce Zero-Day Exploited to Backdoor Online Stores(05.09.2026 um 22:14 Uhr)
•
⚠️ Malware / Trojaner / VirenFour REVSTEALER-Linked Modules Disable Windows Update and Defender to Run a Crypto Miner(06.09.2026 um 10:34 Uhr)
•
⚠️ Malware / Trojaner / VirenJSCeal Malware Can Bypass Google Authentication Using Stolen Session Cookies(07.09.2026 um 09:53 Uhr)
•
🕵️ SicherheitslückenN-able Issues Fourth N-central Hotfix in Five Weeks for Unauthenticated RCE Flaw(07.09.2026 um 10:31 Uhr)
•

🕵️ Sicherheitslücken 🕛 vor 23 Min. 1 Min Lesezeit CVE-2026-55523
0

CVE-2026-55523 | MervinPraison PraisonAI 1.5.128-1.6.57 Web Crawl Tools web_crawl_tools.py praisonaiagents.tools.web_crawl_tools.web_crawl url server-side request forgery

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 22.7%
CVE-2026-55523
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🗣️ Stimme:

A vulnerability, which was classified as critical, has been found in MervinPraison PraisonAI 1.5.128-1.6.57. Affected by this issue is the function praisonaiagents.tools.web_crawl_tools.web_crawl of the file praisonaiagents/tools/web_crawl_tools.py of the component Web Crawl Tools. The manipulation of the argument url leads to server-side request...

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
Anzeige: Dual-USB-SD-Kartenleser von Acer für unter 8 Euro bei Amazon
1 Quelle
Hypertune: Kostenpflichtige Software will Gaming-PC optimieren
1 Quelle
KI-Korrekturhilfe für die Schule: Lerne schreiben wie ein Chatbot
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken