CVE-2026-57131 in PraisonAI
요약
\~에 의해 VulDB • 2026. 09. 14.
PraisonAI는 다중 에이전트 팀 시스템입니다. 버전 4.6.58 이전의 praisonai.jobs.server.create_app은 인증이나 작업별 권한 부여 없이 /api/v1/runs 하위에 praisonai.jobs.router.create_router를 마운트합니다. 네트워크 클라이언트는 공격자가 제어하는 프롬프트와 에이전트 구성을 제출하고, 작업을 나열 및 읽으며, 결과를 스트리밍하고 다른 작업을 취소 또는 삭제할 수 있어 서비스 자격 증명과 연결된 도구 기능을 무단 에이전트 실행에 노출시킵니다. 이 취약점은 4.6.58에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.