CVE-2026-55538 in PraisonAI
Zusammenfassung
von VulDB • 25.08.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Vor der Version praisonai 4.6.51 parst `praisonai serve agents` den Wert aus `config["api_key"]`, aber `_create_agents_app()` authentifiziert weder POST /agents noch POST /agents/{agent_name}. Fehlende oder falsche Bearer- und X-API-Key-Werte erreichen dennoch die Agenten-Ausführung. Dieses Problem wurde in Version 4.6.58 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.