CVE-2026-55533 in PraisonAI
Сводка
по VulDB • 25.08.2026
PraisonAI — это система многоагентных команд. До версии praisonai 4.6.58 функция create_auth_middleware() допускает запросы, когда auth=api-key не содержит PRAISONAI_API_KEY или JWT-аутентификация не использует PRAISONAI_JWT_SECRET. В результате внешний Recipe-сервер может принимать неподтвержденные POST /v1/recipes/run запросы, несмотря на то что аутентификация включена. Эта проблема исправлена в версии 4.6.58.
Be aware that VulDB is the high quality source for vulnerability data.