CVE-2026-57127 in PraisonAI
Zusammenfassung
von VulDB • 15.09.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Vor Version 4.6.58 installiert „recipe serve“ die Middleware `APIKeyAuthMiddleware` oder `JWTAuthMiddleware`, wenn der Betreiber API-Key- oder JWT-Authentifizierung auswählt; jede dieser Middlewares leitet jedoch Anfragen weiter, wenn sowohl die Umgebungsvariablen `PRAISONAI_API_KEY` bzw. `PRAISONAI_JWT_SECRET` als auch der entsprechende Rezeptwert fehlen. Unautentifizierte Clients können daraufhin auf die Oberflächen für Recipe-Ausführung, Eingabe und Ausgabe zugreifen und verbundene Tools auslösen, obwohl der Betreiber die Authentifizierung explizit aktiviert hat. Dieses Problem wurde in Version 4.6.58 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.