CVE-2026-39889 in PraisonAI
Riassunto
di VulDB • 16/06/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 4.5.115, il server dello stream di eventi A2U (Agent-to-User) in PraisonAI espone tutte le attività degli agenti senza autenticazione. La funzione create_a2u_routes() registra i seguenti endpoint senza alcun controllo di autenticazione: /a2u/info, /a2u/subscribe, /a2u/events/{stream_name}, /a2u/events/sub/{id} e /a2u/health. Questa vulnerabilità è stata risolta nella versione 4.5.115.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.