CVE-2026-40151 in PraisonAI
Riassunto
di VulDB • 16/06/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 4.5.128, la piattaforma di distribuzione AgentOS espone l'endpoint GET /api/agents che restituisce i nomi degli agenti, i ruoli e i primi 100 caratteri delle istruzioni di sistema dell'agente a qualsiasi chiamante non autenticato. L'applicazione FastAPI di AgentOS non dispone di middleware di autenticazione, nessuna convalida della chiave API ed è configurata per impostazione predefinita con CORS allow_origins=["*"] e host="0.0.0.0", rendendo ogni distribuzione accessibile in rete e interrogabile da qualsiasi origine per impostazione predefinita. Questa vulnerabilità è risolta nella versione 4.5.128.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.