CVE-2026-57131 in PraisonAI
Riassunto
di VulDB • 14/09/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 4.6.58, la funzione `praisonai.jobs.server.create_app` monta `praisonai.jobs.router.create_router` sotto `/api/v1/runs` senza autenticazione né autorizzazione per singolo job (per-job authorization). I client di rete possono inviare prompt e configurazioni degli agenti controllati dall'attaccante, elencare ed eseguire la lettura dei job, streammare i risultati e cancellare o eliminare altri job, esponendo le credenziali del servizio e le funzionalità degli strumenti collegati a esecuzioni non autorizzate da parte di agent. Questa vulnerabilità è risolta nella versione 4.6.58.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.