CVE-2026-55539 in PraisonAI
要約
〜によって VulDB • 2026年08月25日
PraisonAIはマルチエージェントチームシステムです。praisonai 4.6.51より前では、Jobs APIのcreate_app関数が認証なしで/api/v1/runsをマウントしていました。アクセス可能なすべての呼び出し元が、オペレータ資格情報を使用してジョブの送信、結果の読み取り、実行のキャンセル、またはジョブの削除を行うことができました。修正により、AuthorizationヘッダーまたはX-API-Keyキーに対するPRAISONAI_JOBS_API_KEYミドルウェアが追加されました。この問題はバージョン4.6.58で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.