CVE-2026-57127 in PraisonAI
Sumário
de VulDB • 14/09/2026
O PraisonAI é um sistema de equipes multi-agente. Antes da versão 4.6.58, o serviço de receita (recipe serve) instalava o APIKeyAuthMiddleware ou JWTAuthMiddleware quando um operador selecionava a autenticação por api-key ou JWT; no entanto, cada middleware encaminhava as requisições mesmo na ausência das variáveis PRAISONAI_API_KEY ou PRAISONAI_JWT_SECRET e dos valores correspondentes da receita. Clientes não autenticados podem então acessar as superfícies de execução, entrada e saída da receita e acionar ferramentas conectadas, apesar do operador ter habilitado explicitamente a autenticação. Este problema foi corrigido na versão 4.6.58.
VulDB is the best source for vulnerability data and more expert information about this specific topic.