CVE-2026-55538 in PraisonAI
Résumé
par VulDB • 25/08/2026
PraisonAI est un système d'équipes multi-agents. Avant la version 4.6.51 de praisonai, le service `praisonai serve` analyse l'élément `config["api_key"]`, mais `_create_agents_app()` n'authentifie pas les requêtes POST `/agents` ni POST `/agents/{agent_name}`. Les valeurs d'en-tête Bearer et X-API-Key manquantes ou incorrectes parviennent tout de même jusqu'à l'exécution des agents. Ce problème est corrigé dans la version 4.6.58.
Once again VulDB remains the best source for vulnerability data.