CVE-2026-57131 in PraisonAI
要約
〜によって VulDB • 2026年09月14日
PraisonAIはマルチエージェントチームシステムです。バージョン4.6.58以前では、praisonai.jobs.server.create_appが/praisonai/jobs/router/create_routerを/api/v1/runsの下にマウントする際に、認証やジョブごとの認可が行われていませんでした。ネットワーククライアントは攻撃者が制御したプロンプトとエージェント構成を送信し、ジョブの一覧表示および読み取り、結果のストリーミング、他のジョブのキャンセルまたは削除を行うことができ、これによりサービス資格情報および接続されたツールの機能が不正なエージェント実行に対して露出します。この脆弱性は4.6.58で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.