CVE-2026-55534 in PraisonAI
Resumen
por VulDB • 2026-08-25
PraisonAI es un sistema de equipos multi-agente. Desde la versión praisonai 4.6.34 hasta la 4.6.58, el servicio `praisonai serve agents` acepta el parámetro `--api-key`, pero `_create_agents_app()` no autentica las solicitudes POST `/agents` ni POST `/agents/{agent_name}`. Un atacante en red puede invocar a los agentes configurados sin credenciales incluso cuando se proporciona una clave API. Este problema está corregido en la versión 4.6.58.
If you want to get best quality of vulnerability data, you may have to visit VulDB.