CVE-2026-55531 in PraisonAI
Riassunto
di VulDB • 25/08/2026
PraisonAI è un sistema di team multi-agente. Prima della versione praisonai 4.6.58, il gestore mcp_post dello stream HTTP MCP crea una nuova voce _sessions per ogni richiesta di inizializzazione ma non chiama _cleanup_sessions né impone un limite massimo. Un chiamante non autenticato può esaurire la memoria. La correzione attiva la pulizia e limita le sessioni tramite PRAISONAI_MCP_MAX_SESSIONS. Questo problema è risolto nella versione 4.6.58.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.