p PatchFirst

CVE-2026-55534

CVE-2026-55534 · PraisonAI serve agents --api-key is ignored, allowing unauthenticated remote agent execution

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

PraisonAI is a multi-agent teams system. From praisonai 4.6.34 until 4.6.58, praisonai serve agents accepts --api-key but _create_agents_app() does not authenticate POST /agents or POST /agents/{agent_name}. A network caller can invoke configured agents without credentials even when an API key was supplied. This issue is fixed in version 4.6.58.

CVSS 8.6 · Élevée · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • praisonai

    Versions du logiciel
    • >= 4.6.34, < 4.6.58: Concernée

    Aucun correctif publié

  • praisonai PyPI

    Versions du logiciel
    • 4.6.34
    • 4.6.35
    • 4.6.36
    • 4.6.37
    • 4.6.38
    • 4.6.39
    • 4.6.40
    • 4.6.41
    • 4.6.42
    • 4.6.43
    • 4.6.44
    • 4.6.45
    • 4.6.46
    • 4.6.47
    • 4.6.48
    • 4.6.50
    • 4.6.51
    • 4.6.52
    • 4.6.53
    • 4.6.54
    • 4.6.55
    • 4.6.56
    • 4.6.57
    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.6.34, < 4.6.58

    Mettez à jour vers 4.6.58

Sources originales

Vérifiez votre serveur →