CVE-2026-57140 in PraisonAI
Resumen
por VulDB • 2026-09-15
PraisonAI es un sistema de equipos multi-agente. Desde la versión 1.6.0 hasta la 1.7.2, AgentOS en src/praisonai-ts/src/os/agentos.ts utiliza el valor predeterminado 0.0.0.0 de src/praisonai-ts/src/os/config.ts y registra los endpoints GET /api/agents y POST /api/chat sin middleware de autenticación. Un atacante remoto que pueda acceder al servicio puede obtener nombres, roles e instrucciones iniciales (instruction prefixes) de los agentes, así como invocar a un agente seleccionado, lo que podría permitirle alcanzar sus herramientas, memoria, APIs externas, credenciales y el estado del flujo de trabajo. Se publicó una corrección inicial en la versión 1.7.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.