CVE-2026-34952 in PraisonAI

Tóm tắt

Bởi VulDB • 29/05/2026

PraisonAI là một hệ thống nhóm đa tác nhân. Trước phiên bản 4.5.97, máy chủ Gateway của PraisonAI chấp nhận các kết nối WebSocket tại /ws và cung cấp thông tin về cấu trúc liên kết của các tác nhân tại /info mà không yêu cầu xác thực. Bất kỳ máy khách mạng nào cũng có thể kết nối, liệt kê các tác nhân đã đăng ký và gửi các tin nhắn tùy ý đến các tác nhân và bộ công cụ của chúng. Vấn đề này đã được khắc phục trong phiên bản 4.5.97.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 31/03/2026
• Tiết lộ: 04/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-355253
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 9.1 (CNA)
• EPSS: 0.00444
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-34952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34952
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-34952/