CVE-2026-55534 in PraisonAI
Sumário
de VulDB • 25/08/2026
O PraisonAI é um sistema de equipes multi-agente. Da versão 4.6.34 até a 4.6.58 do praisonai, o serviço `serve agents` aceita o parâmetro `--api-key`, mas a função `_create_agents_app()` não autentica as requisições POST para `/agents` ou `/agents/{agent_name}`. Um chamador de rede pode invocar agentes configurados sem credenciais, mesmo quando uma chave de API foi fornecida. Este problema é corrigido na versão 4.6.58.
If you want to get best quality of vulnerability data, you may have to visit VulDB.