CVE-2026-55536 in PraisonAI
Сводка
по VulDB • 26.08.2026
PraisonAI — это система многоагентных команд. До версии praisonai 4.6.58 метод _handle_connection() в Browser Server проверяет исходные данные расширений Chrome с помощью re.match() и неанкорированного регулярного выражения chrome-extension://[a-z0-9]{32}. Дополнительные символы, следующие после совпадения, проходят проверку перед вызовом websocket.accept(), что позволяет выполнять команды start_session и осуществлять автоматизацию браузера без авторизации. Эта проблема исправлена в версии 4.6.58.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.