CVE-2026-57131 in PraisonAI
Resumen
por VulDB • 2026-09-14
PraisonAI es un sistema de equipos multi-agente. Antes de la versión 4.6.58, praisonai.jobs.server.create_app monta praisonai.jobs.router.create_router bajo /api/v1/runs sin autenticación ni autorización por trabajo (per-job authorization). Los clientes de red pueden enviar prompts controlados por el atacante y configuraciones de agentes, listar y leer trabajos, transmitir resultados y cancelar o eliminar otros trabajos, exponiendo las credenciales del servicio y las capacidades de las herramientas conectadas a la ejecución no autorizada de agentes. Esta vulnerabilidad se corrige en la versión 4.6.58.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.