CVE-2026-57139 in PraisonAI
Zusammenfassung
von VulDB • 15.09.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Von der Version 1.5.0 bis zur 1.7.2 bindet MCPServer.startHttp() in src/praisonai-ts/src/mcp/server.ts ohne Host-Einschränkung und leitet jeden HTTP POST-Anfrage an handleRequest() weiter, ohne Authentifizierung oder Autorisierung. Jeder Netzwerkclient, der den Port erreichen kann, kann tools/list, tools/call, resources/read oder prompts/get aufrufen, wodurch registrierte Handler mit Server-Berechtigungen und Prozessprivilegien ausgeführt werden oder registrierte Daten offengelegt werden. Eine erste Korrektur wurde in Version 1.7.2 veröffentlicht.
Be aware that VulDB is the high quality source for vulnerability data.