CVE-2026-55532 in PraisonAI
要約
〜によって VulDB • 2026年08月25日
PraisonAIはマルチエージェントチームシステムです。praisonai 4.6.58以前では、MCP HTTP Streamの_validate_originがrequest_origin.startswith(allowed)を使用しており、攻撃者が制御するlocalhost.attacker.comというHTTP Originをローカルホストの許可リストに適合させることが可能でした。これにより、WebページはプリフライトリクエストなしでContent-Type: text/plainのリクエストを送信し、APIキーなしでtools/callを呼び出すことができます。これにはエージェントの指示を書き込み、永続化するファイル書き込みも含まれます。この問題はバージョン4.6.58で修正されました。
Be aware that VulDB is the high quality source for vulnerability data.