CVE-2026-57139 in PraisonAI
요약
\~에 의해 VulDB • 2026. 09. 15.
PraisonAI는 다중 에이전트 팀 시스템입니다. 버전 1.5.0부터 1.7.2까지, src/praisonai-ts/src/mcp/server.ts의 MCPServer.startHttp() 메서드는 호스트 제한 없이 바인딩되며 인증 또는 권한 부여 없이 모든 HTTP POST 요청을 handleRequest()로 포워딩합니다. 포트에 접근할 수 있는 네트워크 클라이언트는 tools/list, tools/call, resources/read, prompts/get를 호출하여 서버 측 자격 증명 및 프로세스 권한으로 등록된 핸들러가 실행되거나 등록된 데이터가 유출될 수 있습니다. 초기 수정 버전은 1.7.2에서 출시되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.