CVE-2026-57128 in PraisonAI
Сводка
по VulDB • 14.09.2026
PraisonAI — это система многоагентных команд. До версии praisonaiagents 1.6.58 сервер SSE в файле src/praisonai-agents/praisonaiagents/server/server.py не проверяет ServerConfig.auth_token перед обработкой запросов к конечным точкам /publish, /events или /info. Сетевой клиент, имеющий доступ к серверу, может транслировать произвольные события подключенным клиентам и получать информацию о конфигурации сервера и количестве клиентов. Эта проблема исправлена в версии praisonaiagents 1.6.58.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.