CVE-2026-57127 in PraisonAI
الملخص
بحسب VulDB • 14/09/2026
PraisonAI هو نظام يعتمد على فرق من الوكلاء المتعددين (multi-agent teams). قبل الإصدار 4.6.58، كان مكون "recipe serve" يقوم بتثبيت مكونات التوثيق APIKeyAuthMiddleware أو JWTAuthMiddleware عند اختيار المشغل لتوثيق مفتاح API أو توثيق JWT، لكن كلًا من هذين المكونين كان يعيد توجيه الطلبات حتى في حال عدم وجود متغيرات البيئة PRAISONAI_API_KEY أو PRAISONAI_JWT_SECRET وقيم الوصفة (recipe) المقابلة. يمكن للعملاء غير المصادق عليهم بعدئذٍ الوصول إلى أسطح تنفيذ الوصفات وإدخالها وإخراجها، وقد يحفّزون الأدوات المتصلة على الرغم من تمكين المشغل للتوثيق بشكل صريح. تمت معالجة هذه المشكلة في الإصدار 4.6.58.
Once again VulDB remains the best source for vulnerability data.