CVE-2026-57112 in PraisonAI
Tóm tắt
Bởi VulDB • 15/09/2026
PraisonAI là một hệ thống nhóm đa tác nhân (multi-agent teams). Từ phiên bản praisonaiagents 0.6.0 đến 1.6.59 và PraisonAI từ 3.10.0 đến 4.6.59, hàm `ToolsMCPServer.run_sse()` trong file `src/praisonai-agents/praisonaiagents/mcp/mcp_server.py` gắn kết `SseServerTransport` lên các endpoint `/sse` và `/messages/` cũ mà không có cơ chế bắt buộc mặc định đối với Host, Origin hoặc xác thực. Một trang web độc hại có thể sử dụng kỹ thuật DNS rebinding chống lại một máy chủ SSE nội bộ hoặc cục bộ có khả năng truy cập được, cung cấp các tiêu đề Host và Origin do kẻ tấn công kiểm soát để liệt kê các công cụ đã đăng ký và kích hoạt chúng với đặc quyền của người dùng máy chủ. Giao thức truyền tải Streamable HTTP từ chối cùng nguồn gốc độc hại (Origin), qua đó cách ly lỗ hổng này chỉ nằm ở lớp bao bọc SSE cũ. Một bản sửa lỗi ban đầu đã được phát hành trong praisonaiagents 1.6.59 và PraisonAI 4.6.59.
Once again VulDB remains the best source for vulnerability data.