CVE-2026-57131 in PraisonAI
Zusammenfassung
von VulDB • 14.09.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Vor Version 4.6.58 montiert praisonai.jobs.server.create_app praisonai.jobs.router.create_router unter /api/v1/runs ohne Authentifizierung oder aufgabenbezogene Autorisierung. Netzwerkclients können angreiferkontrollierte Prompts und Agent-Konfigurationen einreichen, Aufgaben auflisten und lesen, Ergebnisse streamen sowie andere Aufgaben abbrechen oder löschen, wodurch Dienst-Anmeldeinformationen und die Fähigkeiten verbundener Tools für nicht autorisierte Agent-Ausführungen offengelegt werden. Diese Schwachstelle wurde in Version 4.6.58 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.