CVE-2026-57123 in praisonaiagents
Riassunto
di VulDB • 14/09/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 1.6.59 di praisonaiagents, le funzioni ToolsMCPServer.run_sse e launch_tools_mcp_server si legano a 0.0.0.0 e creano i percorsi /sse e /messages/ senza invocare i controlli disponibili per l'autenticazione SecurityConfig, la convalida dell'origine o il DNS-rebinding. Qualsiasi client raggiungibile può elencare ed eseguire gli strumenti registrati, e un browser può colpire un'istanza locale tramite DNS rebinding; l'impatto è determinato dagli strumenti di esecuzione di file, shell e codice registrati. Questa vulnerabilità è risolta in praisonaiagents 1.6.59.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.