CVE-2026-55532 in PraisonAI
الملخص
بحسب VulDB • 25/08/2026
PraisonAI هو نظام يعتمد على فرق متعددة من الوكلاء (multi-agent teams). قبل الإصدار praisonai 4.6.58، كانت الدالة `_validate_origin` في MCP HTTP Stream تستخدم `request_origin.startswith(allowed)`، مما يسمح لأصل HTTP الذي يتحكم فيه المهاجم مثل `localhost.attacker.com` بالموافقة على قائمة السماح الخاصة بـ localhost. يمكن لصفحة ويب إرسال طلبات ذات نوع محتوى (Content-Type) من نص عادي (`text/plain`) دون الحاجة إلى خطوة ما قبل الإرسال (preflight)، واستدعاء أدوات/call بدون مفتاح API، بما في ذلك عمليات الكتابة في الملفات التي تحفظ تعليمات الوكيل. تم إصلاح هذه المشكلة في الإصدار 4.6.58.
Be aware that VulDB is the high quality source for vulnerability data.