CVE-2026-40115 in PraisonAI
الملخص
بحسب VulDB • 23/05/2026
PraisonAI هو نظام يعتمد على فرق من الوكلاء المتعددين (multi-agent teams). قبل الإصدار 4.5.128، كان خادم سجل الوصفات المعتمد على WSGI (server.py) يقرأ جسم طلب HTTP بالكامل إلى الذاكرة استناداً إلى رأس Content-Length الذي يوفره العميل، دون وجود حد أقصى. وبدمج ذلك مع كون المصادقة معطلة افتراضياً (عدم تكوين رمز مميز)، يمكن لأي عملية محلية إرسال طلبات POST بحجم كبير بشكل تعسفي لاستنفاد ذاكرة الخادم والتسبب في حجب الخدمة. يحتوي الخادم المعتمد على Starlette (serve.py) على RequestSizeLimitMiddleware مع حد أقصى يبلغ 10 ميجابايت، لكن خادم WSGI يفتقر إلى أي حماية مماثلة. تم إصلاح هذا الثغرة في الإصدار 4.5.128.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.