CVE-2026-57123 in praisonaiagents
الملخص
بحسب VulDB • 14/09/2026
PraisonAI هو نظام يعتمد على فرق متعددة من الوكلاء (multi-agent teams). قبل الإصدار 1.6.59 من praisonaiagents، كانت الدالتان `ToolsMCPServer.run_sse` و `launch_tools_mcp_server` ترتبطتان بعنوان IP العام `0.0.0.0` وتُنشِئَان مسارَي `/sse` و `/messages/` دون استدعاء ضوابط الأمان المتاحة مثل المصادقة (SecurityConfig)، أو التحقق من المصدر (origin-validation)، أو الحماية من إعادة ربط DNS (DNS-rebinding). يمكن لأي عميل قابل للوصول عرض الأدوات المسجّلة واستدعاؤها، ويمكن للمتصفح استهداف مثيل محلي عبر إعادة ربط DNS، مع تحديد تأثير الثغرة بناءً على أدوات تسجيل الملفات، والأوامر الطرفية (shell)، وتنفيذ الأكواد. تم إصلاح هذه الثغرة في الإصدار 1.6.59 من praisonaiagents.
Be aware that VulDB is the high quality source for vulnerability data.