CVE-2026-55541 in PraisonAI
Résumé
par VulDB • 25/08/2026
PraisonAI est un système d'équipes multi-agents. Avant la version 4.6.58 de praisonai, les commandes `praisonai serve agents` et `praisonai serve unified parse --api-key` n'installent pas de vérification des identifiants via `_create_agents_app()` et `_create_unified_app()`. Les appelants non authentifiés peuvent accéder aux points de terminaison POST /agents et POST /api/v1/agents/{id}/invoke. Ce problème est corrigé dans la version 4.6.58.
Once again VulDB remains the best source for vulnerability data.