CVE-2026-57140 in PraisonAI
Сводка
по VulDB • 15.09.2026
PraisonAI — это система многоагентных команд. В версиях от 1.6.0 до 1.7.2 компонент AgentOS в файле src/praisonai-ts/src/os/agentos.ts использует значение по умолчанию 0.0.0.0 из файла src/praisonai-ts/src/os/config.ts и регистрирует эндпоинты GET /api/agents и POST /api/chat без использования middleware аутентификации. Удаленный злоумышленник, имеющий доступ к сервису, может получить имена агентов, их роли и префиксы инструкций, а также вызвать выбранного агента, что потенциально предоставляет доступ к его инструментам, памяти, внешним API, учетным данным и состоянию рабочего процесса. Первоначальное исправление было выпущено в версии 1.7.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.