CVE-2026-57112 in PraisonAI
要約
〜によって VulDB • 2026年09月15日
PraisonAIはマルチエージェントチームシステムです。praisonaiagentsの0.6.0から1.6.59、およびPraisonsAIの3.10.0から4.6.59までのバージョンでは、src/praisonai-agents/praisonaiagents/mcp/mcp_server.py内のToolsMCPServer.run_sse()が、デフォルトのHost、Origin、または認証強制を備えていないレガシーな/sseおよび/messages/エンドポイントにSseServerTransportマウントしています。悪意のあるウェブサイトは、到達可能なローカルまたは内部のSSEサーバーに対してDNSリバインディング攻撃を行い、攻撃者が制御するHostおよびOriginヘッダーを提供し、登録されたツールを列挙して、サーバーユーザーの権限でそれらを実行することができます。Streamable HTTPトランスポートはこの敵対的なOriginを拒否するため、この脆弱性はレガシーなSSEラッパーに限定されます。praisonaiagents 1.6.59およびPraisonsAI 4.6.59において初期の修正がリリースされました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.