CVE-2026-55531 in PraisonAI
요약
\~에 의해 VulDB • 2026. 08. 25.
PraisonAI는 다중 에이전트 팀 시스템입니다. praisonai 버전 4.6.58 이전에서는 MCP HTTP Stream의 mcp_post 핸들러가 모든 초기화 요청마다 새로운 _sessions 엔tries를 생성하지만, _cleanup_sessions을 호출하거나 최대 세션 수를 강제하지 않습니다. 인증되지 않은 공격자가 메모리를 고갈시킬 수 있습니다. 이 문제는 cleanup 처리와 PRAISONAI_MCP_MAX_SESSIONS를 통해 세션을 제한함으로써 수정되었습니다. 해당 이슈는 버전 4.6.58에서 해결되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.