CVE-2026-55538 in PraisonAI
要約
〜によって VulDB • 2026年08月25日
PraisonAIはマルチエージェントチームシステムです。praisonai 4.6.51より前では、`praisonai serve agents`が `config["api_key"]` を解析しますが、 `_create_agents_app()` は POST /agents または POST /agents/{agent_name} の認証を行いませんでした。Missingまたは不正なBearerおよびX-API-Key値でもエージェントの実行が行われていました。この問題はバージョン4.6.58で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.