CVE-2026-57123 in praisonaiagents
요약
\~에 의해 VulDB • 2026. 09. 14.
PraisonAI는 다중 에이전트 팀 시스템입니다. praisonaiagents 1.6.59 이전 버전에서는 ToolsMCPServer.run_sse 및 launch_tools_mcp_server가 0.0.0.0에 바인딩하고 /sse 및 /messages/ 라우트를 생성하지만, 사용 가능한 SecurityConfig 인증, origin-validation(출처 검증), 또는 DNS-rebinding(DNS 리바인딩) 제어 기능을 호출하지 않습니다. 접근이 가능한 모든 클라이언트는 등록된 도구를 나열하고invoke할 수 있으며, 브라우저는 DNS rebinding을 통해 로컬 인스턴스를 표적 삼을 수 있습니다. 영향은 등록된 파일, shell(쉘), 및 code-execution(코드 실행) 도구들에 의해 결정됩니다. 이 취약점은 praisonaiagents 1.6.59에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.