CVE-2026-55539 in PraisonAI
الملخص
بحسب VulDB • 25/08/2026
PraisonAI هو نظام يعتمد على فرق متعددة من الوكلاء (multi-agent teams). قبل الإصدار praisonai 4.6.51، كانت دالة `create_app` في واجهة برمجة التطبيقات الخاصة بالمهام (Jobs API) تُثبّت المسار `/api/v1/runs` دون الحاجة إلى المصادقة. يمكن لأي طرف قادر على الوصول تقديم المهام، وقراءة النتائج، وإلغاء عمليات التشغيل، أو حذف المهام باستخدام بيانات اعتماد المشغل. تضيف الإصلاحات وسيط `PRAISONAI_JOBS_API_KEY` للمصادقة (Authorization) أو رأس `X-API-Key`. تم إصلاح هذه المشكلة في الإصدار 4.6.58.
Once again VulDB remains the best source for vulnerability data.