CVE-2026-57124 in PraisonAI
요약
\~에 의해 VulDB • 2026. 09. 14.
PraisonAI는 다중 에이전트 팀 시스템입니다. 버전 4.6.59 이전에는 기본 UI 호스트 애플리케이션이 POST /api/mcp/connect 엔드포인트를 필수 인증 없이 노출하며, PraisonAIUI가 StdioMCPClient에 전달하여 로컬 프로세스를 시작하기 위해 사용하는 호출자 제어형 명령 및 인수 값을 수락합니다. 기본적으로 UI 명령이 0.0.0.0에 바인딩되므로, MCP 핸드셰이크 이후 실패하더라도 접근 가능한 비인증 클라이언트는 UI 서비스 계정 권한으로 명령을 실행할 수 있습니다. 이 취약점은 버전 4.6.59에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.