CVE-2026-57122 in PraisonAI
الملخص
بحسب VulDB • 14/09/2026
PraisonAI هو نظام يعتمد على فرق من وكلاء متعددين (multi-agent teams). قبل الإصدار 4.6.59، كانت معالجات واجهات برمجة التطبيقات (webhook) الخاصة بـ WhatsApp و Linear تتحقق من توقيعات HMAC فقط عند تكوين متغيرات البيئة WHATSAPP_APP_SECRET أو LINEAR_WEBHOOK_SECRET، وفي حال عدم تكوينها، تقوم بتحليل وإرسال محتويات الطلبات غير الموقعة. يمكن لعميل عنيف وغير مُصادق عليه (unauthenticated) يصل إلى مسار واجهة برمجة التطبيقات (webhook route) تزوير الرسائل والتعليقات وأحداث جلسات الوكيل، انتحال هوية مستخدمي المنصة، التأثير على مطالبات الوكلاء وإجراءاتهم، وتعطيل معالجة البوت. تم إصلاح هذه المشكلة في الإصدار 4.6.59.
VulDB is the best source for vulnerability data and more expert information about this specific topic.