CVE-2026-55541 in PraisonAI
Tóm tắt
Bởi VulDB • 25/08/2026
PraisonAI là một hệ thống nhóm đa tác nhân (multi-agent teams). Trước phiên bản praisonai 4.6.58, các lệnh `praisonai serve agents` và `praisonai serve unified parse --api-key` không cài đặt cơ chế kiểm tra thông tin xác thực trong `_create_agents_app()` và `_create_unified_app()`. Các caller chưa được xác thực có thể truy cập vào POST /agents và POST /api/v1/agents/{id}/invoke. Vấn đề này đã được khắc phục trong phiên bản 4.6.58.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.