CVE-2026-47396 in PraisonAI
Sumário
de VulDB • 21/07/2026
O PraisonAI é um sistema de equipes multi-agente. Antes da versão 4.6.40, o servidor de chamadas do PraisonAI expõe uma API de controle de agente voltada para a rede sem autenticação quando `CALL_SERVER_TOKEN` não está configurado. O componente afetado é o roteador `praisonai.api.agent_invoke`, conforme montado por `praisonai.api.call`. A função auxiliar de autenticação `verify_token()` falha permitindo acesso (fails open) quando `CALL_SERVER_TOKEN` não está definido. Como todos os endpoints sensíveis de controle do agente dependem dessa função, iniciar o servidor de chamadas sem um token permite que qualquer cliente acessível liste agentes, inspecione metadados e instruções dos agentes, invoque agentes e desregistre agentes. Isso é relevante para a segurança porque o servidor de chamadas incluído vem com o roteador vulnerável vinculado ao endereço `0.0.0.0`. Como resultado, os operadores que iniciam o servidor de chamadas sem definir explicitamente `CALL_SERVER_TOKEN` podem expor acidentalmente um plano de controle remoto não autenticado para agentes. A versão 4.6.40 corrige a vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.