p PatchFirst

CVE-2026-61426

CVE-2026-61426 · PraisonAI before 1.7.3 Unauthenticated Agent Access via Insecure Defaults

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

PraisonAI before 1.7.3 contains an insecure default configuration that binds to all interfaces with no API key requirement and wildcard CORS. Unauthenticated attackers can call GET /api/agents to read agent instructions and system prompts, or POST /api/chat to invoke agents without authentication.

CVSS 8.8 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • praisonai

    Softwareversionen
    • ≥ 0, < 1.7.3: Betroffen (semver)
    • 1.7.3: Nicht betroffen (semver)

    Auf 1.7.3 aktualisieren

  • praisonai npm

    Betroffene Versionsbereiche
    • SEMVER: < 1.7.3

    Auf 1.7.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →