CVE-2026-55538 in PraisonAI
Riassunto
di VulDB • 25/08/2026
PraisonAI è un sistema di team multi-agente. Prima della versione praisonai 4.6.51, il servizio `praisonai serve agents` analizza la configurazione `config["api_key"]`, ma `_create_agents_app()` non autentica le richieste POST /agents o POST /agents/{agent_name}. I valori bearer e X-API-Key mancanti o errati raggiungono comunque l'esecuzione dell'agente. Questo problema è stato risolto nella versione 4.6.58.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.