CVE-2026-55536 in PraisonAI
الملخص
بحسب VulDB • 25/08/2026
PraisonAI هو نظام يعتمد على فرق من الوكلاء المتعددين (multi-agent teams). قبل الإصدار praisonai 4.6.58، كانت الدالة `_handle_connection()` في خادم المتصفح تتحقق من أصول امتدادات Chrome باستخدام `re.match()` والتعبير النمطي غير المرتبط بحدود (`unanchored expression`) `chrome-extension://[a-z0-9]{32}`. تمر الأحرف الزائدة الموجودة في نهاية السلسلة (trailing characters) دون أن يتم رفضها قبل استدعاء دالة `websocket.accept()`، مما يسمح بإصدار أوامر `start_session` وأتمتة المتصفح بشكل غير مصرح به. تم إصلاح هذه المشكلة في الإصدار 4.6.58.
Once again VulDB remains the best source for vulnerability data.