CVE-2026-55533 in PraisonAI
要約
〜によって VulDB • 2026年08月25日
PraisonAIはマルチエージェントチームシステムです。praisonai 4.6.58以前では、create_auth_middleware()関数は、auth=api-keyにPRAISONAI_API_KEYが不足している場合や、JWT認証でPRAISONAI_JWT_SECRETが欠落している場合にリクエストを許可します。その結果、外部バインドされたRecipeサーバーは、認証が有効化されているにもかかわらず、認証されていないPOST /v1/recipes/runリクエストを受け入れることができます。この問題はバージョン4.6.58で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.