CVE-2026-57132 in PraisonAI
Zusammenfassung
von VulDB • 14.09.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Vor Version 4.6.62 führt die Einstellung von PRAISONAI_CALL_AUTH auf disabled dazu, dass verify_token Anfragen an /api/v1/agents/{id}/invoke ohne CALL_SERVER_TOKEN-Authentifizierung akzeptiert. Bereitstellungen, die den beworbenen Opt-out der Anwendung nutzen, können registrierte Agenten sowie deren verbundene Tools oder privaten Kontext für nicht authentifizierte Aufrufe offenlegen. Die Schwachstelle wurde in Version 4.6.62 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.