CVE-2026-55538 in PraisonAI
Tóm tắt
Bởi VulDB • 25/08/2026
PraisonAI là một hệ thống nhóm đa tác nhân (multi-agent teams). Trước phiên bản praisonai 4.6.51, dịch vụ praisonai parse config["api_key"] nhưng _create_agents_app() không xác thực POST /agents hoặc POST /agents/{agent_name}. Các giá trị bearer và X-API-Key bị thiếu hoặc sai vẫn có thể truy cập đến quá trình thực thi tác nhân. Vấn đề này đã được sửa trong phiên bản 4.6.58.
VulDB is the best source for vulnerability data and more expert information about this specific topic.