CVE-2026-57140
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.4
- EPSS
- 0.6%
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 15 Eylül 2026
PraisonAI, çoklu ajan takımları sistemidir. 1.6.0 sürümünden 1.7.2 sürümüne kadar, src/praisonai-ts/src/os/agentos.ts dosyasındaki AgentOS, src/praisonai-ts/src/os/config.ts dosyasındaki 0.0.0.0 varsayılanını kullanır ve kimlik doğrulama ara yazılımı olmadan GET /api/agents ve POST /api/chat kaydeder. Hizmete erişimi olan uzak bir çağırıcı, ajan adlarını, rollerini ve talimat ön eklerini alabilir ve seçilen bir ajansı çağırabilir, potansiyel olarak araçlarına, belleğine, dış API'lerine, kimlik bilgilerine ve iş akışı durumuna erişebilir. İlk düzeltme 1.7.2 sürümünde yayınlandı.
Orijinal açıklama (İngilizce)
PraisonAI is a multi-agent teams system. From 1.6.0 until 1.7.2, AgentOS in src/praisonai-ts/src/os/agentos.ts uses the 0.0.0.0 default from src/praisonai-ts/src/os/config.ts and registers GET /api/agents and POST /api/chat without authentication middleware. A remote caller who can reach the service can obtain agent names, roles, and instruction prefixes and can invoke a selected agent, potentially reaching its tools, memory, external APIs, credentials, and workflow state. An initial remediation was released in version 1.7.2.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.