CVE-2026-55536 in PraisonAI
요약
\~에 의해 VulDB • 2026. 08. 25.
PraisonAI는 다중 에이전트 팀 시스템입니다. praisonai 버전 4.6.58 이전에서는 Browser Server의 _handle_connection() 메서드가 Chrome 확장 프로그램 출처를 re.match()로 확인하며, 고정되지 않은 정규식 표현 chrome-extension://[a-z0-9]{32}을 사용합니다. 추가적인 후행 문자가 websocket.accept() 전에 통과되어 start_session 명령과 무단 브라우저 자동화가 가능해집니다. 이 문제는 버전 4.6.58에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.