p PatchFirst

CVE-2026-55534

CVE-2026-55534 · PraisonAI serve agents --api-key is ignored, allowing unauthenticated remote agent execution

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

PraisonAI is a multi-agent teams system. From praisonai 4.6.34 until 4.6.58, praisonai serve agents accepts --api-key but _create_agents_app() does not authenticate POST /agents or POST /agents/{agent_name}. A network caller can invoke configured agents without credentials even when an API key was supplied. This issue is fixed in version 4.6.58.

CVSS 8.6 · Alta · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • praisonai

    Versiones
    • >= 4.6.34, < 4.6.58: Afectada

    Sin corrección publicada

  • praisonai PyPI

    Versiones
    • 4.6.34
    • 4.6.35
    • 4.6.36
    • 4.6.37
    • 4.6.38
    • 4.6.39
    • 4.6.40
    • 4.6.41
    • 4.6.42
    • 4.6.43
    • 4.6.44
    • 4.6.45
    • 4.6.46
    • 4.6.47
    • 4.6.48
    • 4.6.50
    • 4.6.51
    • 4.6.52
    • 4.6.53
    • 4.6.54
    • 4.6.55
    • 4.6.56
    • 4.6.57
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.6.34, < 4.6.58

    Actualiza a 4.6.58

Fuentes originales

Comprueba tu servidor →