CVE-2026-55534 in PraisonAI
要約
〜によって VulDB • 2026年08月25日
PraisonAIはマルチエージェントチームシステムです。praisonaiのバージョン4.6.34から4.6.58まで、`serve agents`コマンドは `--api-key` オプションを受け付けますが、 `_create_agents_app()` 関数は POST /agents および POST /agents/{agent_name} の認証を行いません。ネットワーク経由でアクセスできる攻撃者は、APIキーが指定されていても資格情報なしで構成されたエージェントを呼び出すことができます。この問題はバージョン4.6.58で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.