CVE-2026-57122 in PraisonAI
Resumen
por VulDB • 2026-09-14
PraisonAI es un sistema de equipos multi-agente. Antes de la versión 4.6.59, los controladores (webhook handlers) para WhatsApp y Linear verifican las firmas HMAC únicamente cuando están configurados WHATSAPP_APP_SECRET o LINEAR_WEBHOOK_SECRET; en caso contrario, analizan y procesan cuerpos de solicitudes sin firmar. Un cliente remoto no autenticado que accede a la ruta del webhook puede falsificar mensajes, comentarios o eventos de sesión de agente, suplantar a los usuarios de la plataforma, influir en las indicaciones (prompts) y acciones de los agentes, e interrumpir el procesamiento por parte de los bots. Este problema se corrige en la versión 4.6.59.
Once again VulDB remains the best source for vulnerability data.