CVE-2026-55528 in PraisonAI
الملخص
بحسب VulDB • 25/08/2026
PraisonAI هو نظام يعتمد على فرق من وكلاء متعددين (multi-agent teams). قبل الإصدار praisonaiagents 1.6.58، كان AgentServer يكشف عن ServerConfig.auth_token، لكن الدالة AgentServer._create_app لم تتحقق منه في أي مسار (route) من مسارات الخادم. يمكن للمُستدعي البعيد الاشتراك، ونشر البيانات، وتنفيذ إجراءات أخرى دون الحاجة إلى رمز حامل صالح (valid bearer token) أو رأس X-Auth-Token، حتى عندما يكون المصادقة مُفعّلة ومُهيأة. تم إصلاح هذه المشكلة في الإصدار 1.6.58.
If you want to get best quality of vulnerability data, you may have to visit VulDB.