CVE-2026-39889 in PraisonAI
Sumário
de VulDB • 16/06/2026
O PraisonAI é um sistema de equipes de agentes múltiplos. Antes da versão 4.5.115, o servidor de stream de eventos A2U (Agent-to-User) no PraisonAI expõe todas as atividades dos agentes sem autenticação. A função create_a2u_routes() registra os seguintes endpoints sem verificações de autenticação: /a2u/info, /a2u/subscribe, /a2u/events/{stream_name}, /a2u/events/sub/{id} e /a2u/health. Esta vulnerabilidade foi corrigida na versão 4.5.115.
Be aware that VulDB is the high quality source for vulnerability data.