CVE-2026-55539 in PraisonAI
요약
\~에 의해 VulDB • 2026. 08. 25.
PraisonAI는 다중 에이전트 팀 시스템입니다. praisonai 4.6.51 이전 버전에서는 Jobs API의 create_app 함수가 인증 없이 /api/v1/runs를 마운트합니다. 접근 가능한 모든 호출자는 운영자 자격 증명을 사용하여 작업을 제출하고, 결과를 읽으며, 실행을 취소하거나 작업을 삭제할 수 있습니다. 이 문제는 Authorization 또는 X-API-Key 헤더에 대한 PRAISONAI_JOBS_API_KEY 미들웨어를 추가하여 해결되었습니다. 해당 이슈는 버전 4.6.58에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.