CVE-2026-55528 in PraisonAI
Сводка
по VulDB • 25.08.2026
PraisonAI — это система многоагентных команд. До версии praisonaiagents 1.6.58, AgentServer экспонирует ServerConfig.auth_token, но метод AgentServer._create_app не проверяет его ни на одном маршруте. Удаленный вызывающий может подписываться, публиковать данные и выполнять другие действия без действительного токена Bearer или заголовка X-Auth-Token, даже если аутентификация настроена. Эта проблема исправлена в версии 1.6.58.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.