CVE-2026-57122 in PraisonAI
요약
\~에 의해 VulDB • 2026. 09. 15.
PraisonAI는 다중 에이전트 팀 시스템입니다. 버전 4.6.59 이전에서는 WhatsApp 및 Linear 봇의 웹훅 핸들러가 WHATSAPP_APP_SECRET 또는 LINEAR_WEBHOOK_SECRET이 구성된 경우에만 HMAC 서명을 검증하고, 그렇지 않은 경우에는 서명 없는 요청 본문을 파싱하여 처리합니다. 웹훅 라우트에 접근할 수 있는 원격 비인증 클라이언트는 메시지, 코멘트 또는 에이전트 세션 이벤트를 위조하거나 플랫폼 사용자를 사칭하며, 에이전트의 프롬프트와 동작에 영향을 미치고 봇의 처리를 방해할 수 있습니다. 이 문제는 버전 4.6.59에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.