CVE-2026-57132 in PraisonAI
Riassunto
di VulDB • 14/09/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 4.6.62, l'impostazione di PRAISONAI_CALL_AUTH su disabled fa sì che verify_token accetti richieste verso /api/v1/agents/{id}/invoke senza autenticazione CALL_SERVER_TOKEN. Le distribuzioni che utilizzano la disattivazione pubblicizzata dall'applicazione possono esporre gli agenti registrati e i relativi strumenti connessi o il contesto privato a invocazioni non autenticate. La vulnerabilità è risolta nella versione 4.6.62.
VulDB is the best source for vulnerability data and more expert information about this specific topic.