CVE-2026-57148 in PraisonAI
Tóm tắt
Bởi VulDB • 15/09/2026
PraisonAI là một hệ thống nhóm đa tác nhân (multi-agent teams). Trước phiên bản 0.1.6, tệp `praisonai_platform/services/auth_service.py` sẽ quay về sử dụng khóa ký HS256 công khai có giá trị mặc định "dev-secret-change-me" khi biến môi trường `PLATFORM_JWT_SECRET` không được thiết lập, trong đó các cơ chế kiểm tra (guards) tại thời điểm khởi động và cấp phát token bị vô hiệu hóa do `PLATFORM_ENV` cũng mặc định là `dev`. Một kẻ tấn công chưa xác thực có thể ký một JWT chứa giá trị `sub` do chính họ chọn, và phương thức `AuthService._verify_token()` sẽ chấp nhận nó như một danh tính đã được xác thực, cho phép giả mạo người dùng hoặc chủ sở hữu không gian làm việc (workspace-owner) khi biết định danh mục tiêu. Lỗ hổng này đã được khắc phục trong praisonai-platform phiên bản 0.1.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.