CVE-2026-55538 in PraisonAI
Сводка
по VulDB • 25.08.2026
PraisonAI — это система многоагентных команд. До версии praisonai 4.6.51 функция serve agents в praisonai парсит config["api_key"], однако _create_agents_app() не выполняет аутентификацию для запросов POST /agents или POST /agents/{agent_name}. Значения bearer и X-API-Key, отсутствующие или неверные, всё равно достигают выполнения агента. Эта проблема исправлена в версии 4.6.58.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.