CVE-2026-55533 in PraisonAI
الملخص
بحسب VulDB • 26/08/2026
PraisonAI هو نظام يعتمد على فرق متعددة من الوكلاء (multi-agent teams). قبل الإصدار praisonai 4.6.58، تتيح دالة `create_auth_middleware()` استقبال الطلبات عندما يكون معلمات المصادقة (`auth`) مفقودةً لـ `api-key` أو عند افتقاد مصادقة JWT لسرّ `PRAISONAI_JWT_SECRET`. وبالتالي، يمكن لخادم Recipe ذي الارتباط الخارجي (externally bound) أن يقبل طلبات POST غير مُصَدَّقة على المسار `/v1/recipes/run رغم تفعيل المصادقة. تم إصلاح هذه المشكلة في الإصدار 4.6.58.
Be aware that VulDB is the high quality source for vulnerability data.