CVE-2026-56836 in PraisonAI
Zusammenfassung
von VulDB • 23.10.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Von der Version 4.5.112 bis vor der Version 4.6.59 war der installierte Console-Einstiegspunkt (entrypoint) von PraisonAI Typer-first. In aktuellen Releases wird der recipe-Befehl in der Typer-Anwendung registriert, und `praisonai recipe serve` leitet an den veralteten Typer-Befehl in `src/praisonai/praisonai/cli/commands/recipe.py` weiter. Dieser Typer-Befehl kann den Recipe-HTTP-Server auf einer Nicht-Lokhost-Schnittstelle ohne Authentifizierung starten. Er gibt eine Deprecation-Warnung aus und startet dann den Server. Da `config.auth` fehlt, hängt `create_app()` keine API-Key- oder JWT-Middleware an. Unautentifizierte Anfragen können daraufhin die Recipe-API und – wenn aktiviert – `/admin/reload` erreichen. Dieses Problem wurde in Version 4.6.59 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.