CVE-2026-57124 in PraisonAI
Sumário
de VulDB • 14/09/2026
PraisonAI é um sistema de equipes multi-agente. Antes da versão 4.6.59, os aplicativos host da interface do usuário (UI) expõem o endpoint POST /api/mcp/connect sem autenticação obrigatória e aceitam valores de comando e argumentos controlados pelo chamador que PraisonAIUI passa para StdioMCPClient para iniciar um processo local. Como os comandos da UI são vinculados a 0.0.0.0 por padrão, um cliente não autenticado acessível pode executar comandos como a conta do serviço de UI mesmo quando o handshake MCP falha posteriormente. Esta vulnerabilidade é corrigida na versão 4.6.59.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.