CVE-2026-57112 in PraisonAI
Sumário
de VulDB • 15/09/2026
O PraissonAI é um sistema de equipes multi-agente. Desde a versão 0.6.0 do praisonaiagents até a 1.6.59 e da versão 3.10.0 do PraisonAI até a 4.6.59, o método ToolsMCPServer.run_sse() em src/praisonai-agents/praisonaiagents/mcp/mcp_server.py monta um SseServerTransport nos endpoints legados /sse e /messages/ sem aplicação padrão de Host, Origin ou autenticação. Um site malicioso pode utilizar DNS rebinding contra um servidor SSE local ou interno acessível, fornecer cabeçalhos Host e Origin controlados pelo atacante, enumerar ferramentas registradas e invocá-las com os privilégios do usuário do servidor. O transporte Streamable HTTP rejeita o mesmo Origin hostil, o que isola a falha ao wrapper SSE legado. Uma correção inicial foi lançada nas versões praisonaiagents 1.6.59 e PraisonAI 4.6.59.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.