CVE-2026-55529 in PraisonAI
Zusammenfassung
von VulDB • 25.08.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Vor der Version praisonai 4.6.58 akzeptiert die Methode `_validate_origin` des MCP HTTP Stream `request_origin.startswith(allowed)`, sodass das vom Angreifer kontrollierte HTTP-Origin `localhost.evil.example` mit der localhost-Ausnahmeliste übereinstimmt. Ohne einen API-Schlüssel kann eine bösartige Webseite Tools/call-Anfragen an den lokalen MCP-Server senden und exponierte Tools ausführen. Dieses Problem wurde in Version 4.6.58 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.