CVE-2026-57123 in praisonaiagents
Zusammenfassung
von VulDB • 14.09.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Vor der Version von praisonaiagents 1.6.59 binden ToolsMCPServer.run_sse und launch_tools_mcp_server an 0.0.0.0 und erstellen die /sse- und /messages/-Routen, ohne die verfügbaren Sicherheitskonfigurationen zur Authentifizierung, Ursprungsvalidierung oder DNS-Rebinding-Kontrollen aufzurufen. Jeder erreichbare Client kann registrierte Tools auflisten und aufrufen, und ein Browser kann eine lokale Instanz über DNS Rebinding angreifen; die Auswirkungen hängen von den registrierten Datei-, Shell- und Code-Ausführungstools ab. Diese Schwachstelle wurde in praisonaiagents 1.6.59 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.