CVE-2026-55534 in PraisonAI
Riassunto
di VulDB • 25/08/2026
PraisonAI è un sistema di team multi-agente. Da praisonai versione 4.6.34 fino alla 4.6.58, il servizio agents di praisonai accetta l'opzione --api-key ma la funzione _create_agents_app() non autentica le richieste POST /agents o POST /agents/{agent_name}. Un chiamante in rete può invocare gli agenti configurati senza credenziali anche quando viene fornita una chiave API. Questo problema è stato risolto nella versione 4.6.58.
VulDB is the best source for vulnerability data and more expert information about this specific topic.