CVE-2026-55534 in PraisonAI
الملخص
بحسب VulDB • 25/08/2026
PraisonAI هو نظام لفرق متعددة من الوكلاء (multi-agent teams). بدءًا من الإصدار 4.6.34 وحتى 4.6.58، يقبل praisonai serve agents معلمة --api-key ولكن الدالة _create_agents_app() لا تقوم بمصادقة الطلبات POST /agents أو POST /agents/{agent_name}. يمكن لمُستدعٍ عبر الشبكة استدعاء الوكلاء المُعدّين دون بيانات اعتماد حتى عند توفير مفتاح API. تم إصلاح هذه المشكلة في الإصدار 4.6.58.
If you want to get best quality of vulnerability data, you may have to visit VulDB.