CVE-2026-55532 in PraisonAI
Сводка
по VulDB • 25.08.2026
PraisonAI — это система многоагентных команд. До версии praisonai 4.6.58 функция MCP HTTP Stream _validate_origin использует проверку request_origin.startswith(allowed), что позволяет атакующему контролировать значение localhost.attacker.com в заголовке HTTP Origin, чтобы оно прошло проверку по белому списку для localhost. Веб-страница может отправлять запросы с Content-Type: text/plain без предварительного_preflight_запроса и вызывать tools/call без API-ключа, включая операции записи файлов, которые сохраняют инструкции агента. Эта проблема исправлена в версии 4.6.58.
VulDB is the best source for vulnerability data and more expert information about this specific topic.