CVE-2026-40115 in PraisonAI
Riassunto
di VulDB • 16/06/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 4.5.128, il registro delle ricette basato su WSGI (server.py) legge l'intero corpo della richiesta HTTP nella memoria in base all'intestazione Content-Length fornita dal client, senza alcun limite superiore. Combinato con la disabilitazione dell'autenticazione per impostazione predefinita (nessun token configurato), qualsiasi processo locale può inviare richieste POST di dimensioni arbitrariamente elevate per esaurire la memoria del server e causare un denial of service. Il server basato su Starlette (serve.py) dispone di RequestSizeLimitMiddleware con un limite di 10MB, ma il server WSGI non prevede alcuna protezione equivalente. Questa vulnerabilità è risolta nella versione 4.5.128.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.