CVE-2026-57127 in PraisonAI
Riassunto
di VulDB • 14/09/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 4.6.58, il comando `serve` delle recipe installa APIKeyAuthMiddleware o JWTAuthMiddleware quando l'operatore seleziona l'autenticazione tramite api-key o JWT; tuttavia, ciascuno di questi middleware inoltra le richieste anche in assenza dei valori PRAISONAI_API_KEY o PRAISONAI_JWT_SECRET e del valore corrispondente della recipe. I client non autenticati possono quindi accedere alle superfici di esecuzione delle recipe, input e output e potrebbero attivare strumenti connessi nonostante l'operatore abbia esplicitamente abilitato l'autenticazione. Questo problema è stato risolto nella versione 4.6.58.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.