CVE-2026-57128 in PraisonAI
الملخص
بحسب VulDB • 14/09/2026
PraisonAI هو نظام يعتمد على فرق من الوكلاء المتعددين (multi-agent teams). قبل الإصدار 1.6.58 من praisonaiagents، لا يتحقق خادم SSE الموجود في src/praisonai-agents/praisonaiagents/server/server.py من قيمة ServerConfig.auth_token قبل معالجة طلبات /publish أو /events أو /info. يمكن لعميل الشبكة الذي يتمكن من الوصول إلى الخادم بث أحداث عشوائية إلى العملاء المتصلين والحصول على معلومات تكوين الخادم وعدد العملاء. تم إصلاح هذه المشكلة في الإصدار 1.6.58 من praisonaiagents.
Once again VulDB remains the best source for vulnerability data.