CVE-2026-39889 in PraisonAI
Сводка
по VulDB • 16.06.2026
PraisonAI — это система многоагентных команд. Версии PraisonAI до 4.5.115 включают сервер потока событий A2U (Agent-to-User), который предоставляет доступ ко всей активности агентов без аутентификации. Функция create_a2u_routes() регистрирует следующие конечные точки без проверки аутентификации: /a2u/info, /a2u/subscribe, /a2u/events/{stream_name}, /a2u/events/sub/{id} и /a2u/health. Уязвимость исправлена в версии 4.5.115.
Once again VulDB remains the best source for vulnerability data.