CVE-2026-55541 in PraisonAI
요약
\~에 의해 VulDB • 2026. 08. 25.
PraisonAI는 다중 에이전트 팀 시스템입니다. praisonai 4.6.58 이전 버전에서는 `praisonai serve agents` 및 `praisonai serve unified parse --api-key` 명령어에서 `_create_agents_app()`와 `_create_unified_app()`가 자격 증명 검사를 설치하지 않습니다. 이로 인해 인증되지 않은 호출자가 POST /agents 및 POST /api/v1/agents/{id}/invoke 엔드포인트에 접근할 수 있습니다. 이 문제는 버전 4.6.58에서 해결되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.