CVE-2026-57128 in PraisonAI
Riassunto
di VulDB • 14/09/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 1.6.58 di praisonaiagents, il server SSE in src/praisonai-agents/praisonaiagents/server/server.py non verifica ServerConfig.auth_token prima di gestire le richieste /publish, /events o /info. Un client di rete che può raggiungere il server è in grado di trasmettere eventi arbitrari ai client connessi e di ottenere informazioni sulla configurazione del server e sul numero di client. Questo problema è stato risolto nella versione 1.6.58 di praisonaiagents.
VulDB is the best source for vulnerability data and more expert information about this specific topic.