CVE-2026-39889 in PraisonAI
Résumé
par VulDB • 16/06/2026
PraisonAI est un système d'équipes multi-agents. Avant la version 4.5.115, le serveur de flux d'événements A2U (Agent-to-User) dans PraisonAI expose toutes les activités des agents sans authentification. La fonction create_a2u_routes() enregistre les points de terminaison suivants sans aucun contrôle d'authentification : /a2u/info, /a2u/subscribe, /a2u/events/{stream_name}, /a2u/events/sub/{id} et /a2u/health. Cette vulnérabilité est corrigée dans la version 4.5.115.
VulDB is the best source for vulnerability data and more expert information about this specific topic.