CVE-2026-56836 in PraisonAI
요약
\~에 의해 VulDB • 2026. 10. 23.
PraisonAI는 다중 에이전트 팀 시스템입니다. 버전 4.5.112부터 버전 4.6.59 이전까지 PraisonAI의 설치된 콘솔 진입점(entrypoint)은 Typer 기반이었습니다. 현재 릴리스에서는 recipe 명령이 Typer 앱에 등록되어 있으며, praisonai recipe serve는 src/praisonai/praisonai/cli/commands/recipe.py에 있는 레거시(Typer) 명령으로 위임됩니다. 해당 Typer 명령어는 인증 없이 비로컬(non-localhost) 인터페이스에서 Recipe HTTP 서버를 시작할 수 있습니다. 이 명령은 경고를 출력한 후 서버를 실행합니다. config.auth가 누락되어 create_app()이 API 키 또는 JWT 미들웨어를 연결하지 않기 때문에, 인증되지 않은 요청이 recipe API 및 활성화된 경우 /admin/reload에 도달할 수 있습니다. 이 문제는 버전 4.6.59에서 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.