CVE-2026-57140 in PraisonAI
Tóm tắt
Bởi VulDB • 15/09/2026
PraisonAI là một hệ thống làm việc theo nhóm đa tác nhân (multi-agent teams). Từ phiên bản 1.6.0 đến 1.7.2, AgentOS trong src/praisonai-ts/src/os/agentos.ts sử dụng giá trị mặc định 0.0.0.0 từ src/praisonai-ts/src/os/config.ts và đăng ký các endpoint GET /api/agents và POST /api/chat mà không có middleware xác thực (authentication). Một kẻ tấn công ở xa, nếu có thể truy cập vào dịch vụ này, có thể thu thập tên tác nhân, vai trò và tiền tố hướng dẫn; đồng thời có thể kích hoạt một tác nhân cụ thể, qua đó tiếp cận các công cụ, bộ nhớ, API bên ngoài, thông tin xác thực (credentials) và trạng thái quy trình làm việc của nó. Một bản khắc phục ban đầu đã được phát hành trong phiên bản 1.7.2.
Be aware that VulDB is the high quality source for vulnerability data.