CVE-2026-55538 in PraisonAIالمعلومات

الملخص

بحسب VulDB • 25/08/2026

PraisonAI هو نظام يعتمد على فرق متعددة من الوكلاء (multi-agent teams). قبل الإصدار praisonai 4.6.51، كانت دالة `praisonai serve agents` تقوم بتحليل الحقل `config["api_key"]`، لكن الدالة `_create_agents_app()` لم تقم بمصادقة الطلبات POST /agents أو POST /agents/{agent_name}. لا تزال القيم المفقودة أو غير الصحيحة لـ bearer و X-API-Key تصل إلى مرحلة تنفيذ الوكيل. تم إصلاح هذه المشكلة في الإصدار 4.6.58.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitHub M

حجز

17/06/2026

إفشاء

25/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-395073

EPSS

0.00258

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!