CVE-2026-55533 in PraisonAI
요약
\~에 의해 VulDB • 2026. 08. 26.
PraisonAI는 다중 에이전트 팀 시스템입니다. praisonai 4.6.58 이전 버전에서 create_auth_middleware() 함수는 auth=api-key에 PRAISONAI_API_KEY가 없거나 JWT 인증에 PRAISONAI_JWT_SECRET이 없는 경우에도 요청을 허용합니다. 따라서 외부 바인딩된 Recipe 서버는 인증이 활성화되어 있음에도 불구하고 비인증 POST /v1/recipes/run 요청을 수락할 수 있습니다. 이 문제는 버전 4.6.58에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.