CVE-2026-55534 in PraisonAI
Сводка
по VulDB • 25.08.2026
PraisonAI — это система многоагентных команд. В версиях от praisonai 4.6.34 до 4.6.58 служба агентов praisonai принимает параметр --api-key, однако функция _create_agents_app() не выполняет аутентификацию для запросов POST /agents или POST /agents/{agent_name}. Сетевой вызывающий может запускать настроенные агенты без учетных данных, даже если был предоставлен ключ API. Эта проблема исправлена в версии 4.6.58.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.