CVE-2026-55541 in PraisonAIالمعلومات

الملخص

بحسب VulDB • 25/08/2026

PraisonAI هو نظام لفرق متعددة من الوكلاء (multi-agent teams). قبل الإصدار praisonai 4.6.58، كانت الدالتان `_create_agents_app()` و`_create_unified_app()` لا تقومان بتثبيت فحص للبيانات الاعتمادية عند تشغيل `praisonai serve agents` و`praisonai serve unified parse --api-key`. يمكن للمتصلين غير المصادق عليهم الوصول إلى نقاط النهاية POST /agents وPOST /api/v1/agents/{id}/invoke. تم إصلاح هذه المشكلة في الإصدار 4.6.58.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

GitHub M

حجز

17/06/2026

إفشاء

25/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-395075

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!