CVE-2026-55531 in PraisonAI
الملخص
بحسب VulDB • 25/08/2026
PraisonAI هو نظام يعتمد على فرق متعددة من الوكلاء (multi-agent teams). قبل الإصدار praisonai 4.6.58، يقوم معالج mcp_post الخاص بـ MCP HTTP Stream بإنشاء إدخال جديد في _sessions لكل طلب تهيئة، دون استدعاء دالة _cleanup_sessions أو فرض حد أقصى لعدد الجلسات. يمكن لمُستخدم غير مُصادق عليه استنفاد الذاكرة (memory exhaustion). يتضمن الإصلاح استدعاء عملية التنظيف وتحديد عدد الجلسات عبر المتغير PRAISONAI_MCP_MAX_SESSIONS. تم إصلاح هذه المشكلة في الإصدار 4.6.58.
Be aware that VulDB is the high quality source for vulnerability data.