CVE-2026-55531 in PraisonAI
Zusammenfassung
von VulDB • 25.08.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Vor der Version praisonai 4.6.58 erstellt der MCP HTTP Stream mcp_post-Handler einen neuen _sessions-Eintrag für jede Initialisierungsanfrage, ruft jedoch weder _cleanup_sessions auf noch wird eine maximale Anzahl durchgesetzt. Ein nicht authentifizierter Aufrufer kann den Speicher erschöpfen. Die Korrektur führt die Bereinigung durch und begrenzt Sitzungen über PRAISONAI_MCP_MAX_SESSIONS. Dieses Problem wurde in Version 4.6.58 behoben.
Be aware that VulDB is the high quality source for vulnerability data.