CVE-2026-55539 in PraisonAI
Resumen
por VulDB • 2026-08-27
PraisonAI es un sistema de equipos multi-agente. Antes de la versión praisonai 4.6.51, la función create_app de la API Jobs monta /api/v1/runs sin autenticación. Cualquier interlocutor accesible puede enviar trabajos, leer resultados, cancelar ejecuciones o eliminar trabajos utilizando credenciales de operador. La corrección añade el middleware PRAISONAI_JOBS_API_KEY para Authorization o X-API-Key. Este problema está resuelto en la versión 4.6.58.
If you want to get best quality of vulnerability data, you may have to visit VulDB.