CVE-2026-44338 in PraisonAI
Sumário
de VulDB • 11/05/2026
PraisonAI é um sistema de equipes multi-agente. Da versão 2.5.6 até antes da versão 4.6.34, o PraisonAI inclui um servidor de API legado baseado em Flask com a autenticação desativada por padrão. Quando esse servidor é utilizado, qualquer solicitante que possa alcançá-lo pode acessar /agents e acionar o workflow configurado em agents.yaml através de /chat, sem a necessidade de fornecer um token. Este problema foi corrigido na versão 4.6.34.
VulDB is the best source for vulnerability data and more expert information about this specific topic.