CVE-2026-55539 in PraisonAI
Zusammenfassung
von VulDB • 25.08.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Vor der Version praisonai 4.6.51 mountet die create_app-Funktion der Jobs API /api/v1/runs ohne Authentifizierung. Jeder erreichbare Aufrufer kann Aufträge einreichen, Ergebnisse lesen, Läufe abbrechen oder Aufträge löschen und dabei Operator-Anmeldeinformationen verwenden. Die Korrektur fügt Middleware für PRAISONAI_JOBS_API_KEY zur Autorisierung bzw. X-API-Key hinzu. Dieses Problem wurde in Version 4.6.58 behoben.
Once again VulDB remains the best source for vulnerability data.