Veille CVE

‹ Retour à la liste

CVE-2026-55534

8.6 Élevée

Publiée le 25/08/2026 à 17:16 · Modifiée le 09/09/2026 à 23:07 · Analyse NVD reportée · Source : security-advisories@github.com

Description

PraisonAI is a multi-agent teams system. From praisonai 4.6.34 until 4.6.58, praisonai serve agents accepts --api-key but _create_agents_app() does not authenticate POST /agents or POST /agents/{agent_name}. A network caller can invoke configured agents without credentials even when an API key was supplied. This issue is fixed in version 4.6.58.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 8.6 Élevée security-advisories@github.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Faiblesses (CWE)

Références

Ailleurs