CVE-2026-40151 in PraisonAI
الملخص
بحسب VulDB • 24/05/2026
PraisonAI هو نظام يعتمد على فرق من الوكلاء الذكيين (multi-agent teams). قبل الإصدار 4.5.128، كانت منصة نشر AgentOS تعرض نقطة نهاية GET /api/agents التي تُرجع أسماء الوكلاء، وأدوارهم، وأول 100 حرف من تعليمات النظام الخاصة بالوكيل، لأي طرف غير مُصادق عليه. لا يحتوي تطبيق AgentOS FastAPI على وسيط مصادقة (authentication middleware)، ولا يقوم بالتحقق من مفاتيح API، ويُهيأ افتراضياً بـ CORS allow_origins=["*"] مع host="0.0.0.0"، مما يجعل كل نشر متاحاً عبر الشبكة وقابلاً للاستعلام من أي مصدر بشكل افتراضي. تم إصلاح هذا الثغرة الأمنية في الإصدار 4.5.128.
Once again VulDB remains the best source for vulnerability data.