CVE-2026-57122 in PraisonAI
Riassunto
di VulDB • 14/09/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 4.6.59, i webhook handler per WhatsApp e Linear verificano le firme HMAC solo quando WHATSAPP_APP_SECRET o LINEAR_WEBHOOK_SECRET sono configurati; in caso contrario, analizzano ed elaborano corpi delle richieste non firmate. Un client remoto non autenticato che raggiunge il route del webhook può falsificare messaggi, commenti o eventi di sessione dell'agente, impersonare utenti della piattaforma, influenzare i prompt e le azioni degli agenti e interrompere l'elaborazione dei bot. Questo problema è stato risolto nella versione 4.6.59.
VulDB is the best source for vulnerability data and more expert information about this specific topic.