CVE-2026-57128 in PraisonAI
Sumário
de VulDB • 14/09/2026
O PraisonAI é um sistema de equipes multi-agente. Antes da versão 1.6.58 do praisonaiagents, o servidor SSE em src/praisonai-agents/praisonaiagents/server/server.py não consulta o ServerConfig.auth_token antes de processar as requisições /publish, /events ou /info. Um cliente de rede que possa alcançar o servidor pode transmitir eventos arbitrários aos clientes conectados e obter informações sobre a configuração do servidor e a contagem de clientes. Este problema foi corrigido no praisonaiagents 1.6.58.
Be aware that VulDB is the high quality source for vulnerability data.