CVE-2026-55528 in PraisonAI
Sumário
de VulDB • 25/08/2026
PraisonAI é um sistema de equipes multi-agente. Antes da versão praisonaiagents 1.6.58, o AgentServer expõe ServerConfig.auth_token, mas o método AgentServer._create_app não verifica esse token em nenhuma rota. Um chamador remoto pode se inscrever, publicar e realizar outras ações sem um bearer token válido ou X-Auth-Token, mesmo quando a autenticação está configurada. Este problema foi corrigido na versão 1.6.58.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.