CVE-2026-55541 in PraisonAI
Resumen
por VulDB • 2026-08-25
PraisonAI es un sistema de equipos multi-agente. Antes de la versión 4.6.58, los comandos `praisonai serve agents` y `praisonai serve unified parse --api-key` no instalaban una verificación de credenciales en las funciones `_create_agents_app()` y `_create_unified_app()`. Los usuarios sin autenticar pueden acceder a los puntos finales POST /agents y POST /api/v1/agents/{id}/invoke. Este problema se soluciona en la versión 4.6.58.
Once again VulDB remains the best source for vulnerability data.