CVE-2026-57131 in PraisonAI
الملخص
بحسب VulDB • 14/09/2026
PraisonAI هو نظام يعتمد على فرق من الوكلاء الذكيين (multi-agent teams). قبل الإصدار 4.6.58، كانت الدالة `praisonai.jobs.server.create_app` تُثبّت مسار التوجيه `praisonai.jobs.router.create_router` تحت المسار `/api/v1/runs` دون أي مصادقة أو تفويض خاص بكل مهمة (per-job authorization). يمكن للعملاء عبر الشبكة إرسال مطالبات (prompts) وتكوينات للوكيل الذكي يتحكم فيها المهاجم، واستعراض وقراءة المهام، وبث النتائج، وإلغاء أو حذف مهام أخرى، مما يعرض بيانات اعتماد الخدمة وقدرات الأدوات المتصلة للتنفيذ غير المصرح به من قبل وكلاء آخرين. تم إصلاح هذا الثغرة الأمنية في الإصدار 4.6.58.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.