CVE-2026-56836 in PraisonAI
要約
〜によって VulDB • 2026年10月23日
PraisonAIはマルチエージェントチームシステムです。バージョン4.5.112からバージョン4.6.59未満の間、PraisonAIのインストール済みコンソールエントリーポイントはTyperファーストでした。現在のリリースでは、recipeコマンドがTyperアプリに登録されており、praisonai recipe serveはsrc/praisonai/praisonai/cli/commands/recipe.py内の非推奨となったTyperコマンドにディスパッチします。このTyperコマンドは認証なしでlocalhost以外のインターフェ上でRecipe HTTPサーバーを起動できます。これは非推奨警告を表示した後にサーバーを開始します。config.authが存在しないため、create_app()はAPIキーまたはJWTミドルウェアをアタッチしません。その結果、認証されていないリクエストがrecipe APIおよび（有効な場合）/admin/reloadに到達する可能性があります。この問題はバージョン4.6.59でパッチされています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.