CVE-2026-55529 in PraisonAI
Сводка
по VulDB • 25.08.2026
PraisonAI — это система многоагентных команд. До версии praisonai 4.6.58 метод _validate_origin протокола HTTP Stream в рамках MCP принимает запросы, если request_origin.startswith(allowed), поэтому контролируемый злоумышленником источник localhost.evil.example соответствует списку разрешённых источников для localhost. Без API-ключа вредоносная веб-страница может отправлять запросы tools/call к локальному серверу MCP и выполнять экспортированные инструменты. Эта проблема исправлена в версии 4.6.58.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.