CVE-2026-57140 in PraisonAI
Sumário
de VulDB • 15/09/2026
PraisonAI é um sistema de equipes multi-agente. Da versão 1.6.0 até a 1.7.2, o AgentOS em src/praisonai-ts/src/os/agentos.ts utiliza o padrão 0.0.0.0 definido em src/praisonai-ts/src/os/config.ts e registra os endpoints GET /api/agents e POST /api/chat sem middleware de autenticação. Um chamador remoto que possa alcançar o serviço pode obter nomes, papéis (roles) e prefixos de instrução dos agentes, bem como invocar um agente selecionado, potencialmente acessando suas ferramentas, memória, APIs externas, credenciais e estado do workflow. Uma correção inicial foi lançada na versão 1.7.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.