CVE-2026-55541 in PraisonAI
Sumário
de VulDB • 25/08/2026
O PraisonAI é um sistema de equipes multi-agente. Antes da versão 4.6.58 do praisonai, os comandos `praisonai serve agents` e `praisonai serve unified parse --api-key` não instalavam uma verificação de credenciais nas funções `_create_agents_app()` e `_create_unified_app()`. Chamadas sem autenticação podem acessar POST /agents e POST /api/v1/agents/{id}/invoke. Este problema foi corrigido na versão 4.6.58.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.