CVE-2026-55532 in PraisonAI
Zusammenfassung
von VulDB • 26.08.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Vor der Version praisonai 4.6.58 verwendet MCP HTTP Stream _validate_origin request_origin.startswith(allowed), wodurch vom Angreifer gesteuerte HTTP-Origin-Werte wie localhost.attacker.com die Localhost-Ausnahmeliste erfüllen können. Eine Webseite kann Content-Type: text/plain-Anfragen ohne Vorab-Abfrage (Preflight) senden und tools/call ohne API-Schlüssel aufrufen, einschließlich Dateischreibvorgängen, die Agenten-Anweisungen persistent speichern. Dieses Problem wurde in Version 4.6.58 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.