CVE-2026-57132 in PraisonAI
요약
\~에 의해 VulDB • 2026. 09. 14.
PraisonAI는 다중 에이전트 팀 시스템입니다. 버전 4.6.62 이전에서는 PRAISONAI_CALL_AUTH를 비활성화하면 verify_token이 CALL_SERVER_TOKEN 인증 없이 /api/v1/agents/{id}/invoke로 요청을 수락합니다. 애플리케이션의 advertised opt-out(선택적 제외) 기능을 사용하는 배포 환경은 등록된 에이전트와 연결된 도구 또는 개인 컨텍스트가 비인증 상태로 호출될 수 있는 위험에 노출됩니다. 이 취약점은 버전 4.6.62에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.