CVE-2026-55528 in PraisonAI
要約
〜によって VulDB • 2026年08月25日
PraisonAIはマルチエージェントチームシステムです。praisonaiagents 1.6.58 より前では、AgentServer が ServerConfig.auth_token を公開していますが、AgentServer._create_app はどのルートでもこれを検証しません。認証が設定されている場合でも、リモート呼び出し元は有効な Bearer トークンや X-Auth-Token なしで購読、パブリッシュ、その他の操作を実行できます。この問題はバージョン 1.6.58 で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.