CVE-2026-55536 in PraisonAI
Riassunto
di VulDB • 25/08/2026
PraisonAI è un sistema di team multi-agente. Prima della versione praisonai 4.6.58, la funzione _handle_connection() del Browser Server verifica le origini delle estensioni Chrome con re.match() e l'espressione non ancorata chrome-extension://[a-z0-9]{32}. I caratteri finali extra vengono accettati prima di websocket.accept(), consentendo comandi start_session e automazione browser non autorizzata. Questo problema è stato risolto nella versione 4.6.58.
If you want to get best quality of vulnerability data, you may have to visit VulDB.