CVE-2026-57122 in PraisonAI
Zusammenfassung
von VulDB • 14.09.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Vor Version 4.6.59 überprüfen die Webhook-Handler von WhatsApp und Linear HMAC-Signaturen nur dann, wenn WHATSAPP_APP_SECRET oder LINEAR_WEBHOOK_SECRET konfiguriert sind; andernfalls werden nicht signierte Anforderungsinhalte analysiert und weitergeleitet. Ein entfernter, nicht authentifizierter Client, der den Webhook-Endpunkt erreicht, kann Nachrichten, Kommentare oder Agenten-Sitzungsereignisse fälschen, sich als Plattformbenutzer ausgeben, Agent-Prompts und -Aktionen beeinflussen sowie die Bot-Bearbeitung stören. Dieses Problem wurde in Version 4.6.59 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.