CVE-2026-57140 in PraisonAI
Zusammenfassung
von VulDB • 15.09.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Von der Version 1.6.0 bis zur Version 1.7.2 verwendet AgentOS in src/praisonai-ts/src/os/agentos.ts den Standardwert 0.0.0.0 aus src/praisonai-ts/src/os/config.ts und registriert die Endpunkte GET /api/agents sowie POST /api/chat ohne Authentifizierungs-Middleware. Ein entfernter Angreifer, der Zugriff auf den Dienst hat, kann Agentennamen, Rollen und Anweisungspräfixe erhalten sowie einen ausgewählten Agenten aufrufen, wodurch potenziell dessen Tools, Speicher, externe APIs, Anmeldedaten und Workflow-Status erreicht werden können. Eine erste Korrektur wurde in Version 1.7.2 veröffentlicht.
Once again VulDB remains the best source for vulnerability data.