Veille CVE

‹ Retour à la liste

CVE-2026-57132

8.2 Élevée

Publiée le 14/09/2026 à 18:17 · Modifiée le 16/09/2026 à 18:17 · Analyse NVD reportée · Source : security-advisories@github.com

Description

PraisonAI is a multi-agent teams system. Prior to 4.6.62, setting PRAISONAI_CALL_AUTH to disabled makes verify_token accept requests to /api/v1/agents/{id}/invoke without CALL_SERVER_TOKEN authentication. Deployments that use the application's advertised opt-out can expose registered agents and their connected tools or private context to unauthenticated invocation. The vulnerability is fixed in 4.6.62.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 8.2 Élevée security-advisories@github.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs