CVE-2026-57128 in PraisonAI
要約
〜によって VulDB • 2026年09月14日
PraisonAIはマルチエージェントチームシステムです。praisonaiagents 1.6.58より前では、src/praisonai-agents/praisonaiagents/server/server.pyのSSEサーバーが/publish、/events、または/infoリクエストを処理する前にServerConfig.auth_tokenを確認しません。ネットワーク上でサーバーに到達できるクライアントは、接続中のクライアントに対して任意のイベントを送信し、サーバー設定およびクライアント数情報を取得できます。この問題はpraisonaiagents 1.6.58で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.