p PatchFirst

CVE-2026-55536

CVE-2026-55536 · Browser Server WebSocket origin validation bypass via unanchored regex (patch bypass of CVE-2026-40289 / GHSA-8x8f-54wf-vv92)

This page contains facts from public vulnerability sources. Check the original advisory before updating.

This page shows selected source facts. See the linked advisories for the complete description and affected versions.

PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, Browser Server _handle_connection() checks Chrome extension origins with re.match() and the unanchored expression chrome-extension://[a-z0-9]{32}. Extra trailing characters pass before websocket.accept(), allowing start_session commands and unauthorized browser automation. This issue is fixed in version 4.6.58.

CVSS 9.1 · Critical · EPSS 0.5% · Fix available

Published
Updated

Stack: python

Affected products and versions

  • praisonai

    Versions
    • < 4.6.58: Affected

    No fix published

  • praisonai PyPI

    Versions
    • 0.0.1
    • 0.0.10
    • 0.0.11
    • 0.0.12
    • 0.0.13
    • 0.0.14
    • 0.0.15
    • 0.0.16
    • 0.0.17
    • 0.0.18
    • 0.0.19
    • 0.0.2
    • 0.0.20
    • 0.0.21
    • 0.0.22
    • 0.0.23
    • 0.0.24
    • 0.0.25
    • 0.0.26
    • 0.0.27
    • 0.0.28
    • 0.0.29
    • 0.0.3
    • 0.0.30
    • 0.0.31
    • 0.0.32
    • 0.0.33
    • 0.0.34
    • 0.0.35
    • 0.0.36
    • 0.0.37
    • 0.0.38
    • 0.0.39
    • 0.0.4
    • 0.0.40
    • 0.0.41
    • 0.0.42
    • 0.0.43
    • 0.0.44
    • 0.0.45
    • 0.0.46
    • 0.0.47
    • 0.0.48
    • 0.0.49
    • 0.0.5
    • 0.0.50
    • 0.0.52
    • 0.0.53
    • 0.0.54
    • 0.0.55
    • 0.0.56
    • 0.0.57
    • 0.0.58
    • 0.0.59
    • 0.0.59rc11
    • 0.0.59rc2
    • 0.0.59rc3
    • 0.0.59rc5
    • 0.0.59rc6
    • 0.0.59rc7
    • 0.0.59rc8
    • 0.0.59rc9
    • 0.0.6
    • 0.0.61
    • 0.0.64
    • 0.0.65
    • 0.0.66
    • 0.0.67
    • 0.0.68
    • 0.0.69
    • 0.0.7
    • 0.0.70
    • 0.0.71
    • 0.0.72
    • 0.0.73
    • 0.0.74
    • 0.0.8
    • 0.0.9
    • 0.1.0
    • 0.1.1
    • 0.1.10
    • 0.1.2
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.1.7
    • 0.1.8
    • 0.1.9
    • 1.0.0
    • 1.0.1
    • 1.0.10
    • 1.0.11
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.8
    • 1.0.9
    • 2.0.0
    • 2.0.1
    • 2.0.10
    • 2.0.11
    • 2.0.12
    • 2.0.13
    • 2.0.14
    • 2.0.15
    • 2.0.16
    • 2.0.17
    • 2.0.18
    • 2.0.19
    • 2.0.2
    • 2.0.20
    • 2.0.22
    • 2.0.23
    • 2.0.24
    • 2.0.25
    • 2.0.26
    • 2.0.27
    • 2.0.28
    • 2.0.29
    • 2.0.3
    • 2.0.30
    • 2.0.31
    • 2.0.32
    • 2.0.33
    • 2.0.34
    • 2.0.35
    • 2.0.36
    • 2.0.37
    • 2.0.38
    • 2.0.39
    • 2.0.40
    • 2.0.41
    • 2.0.42
    • 2.0.43
    • 2.0.44
    • 2.0.45
    • 2.0.46
    • 2.0.47
    • 2.0.48
    • 2.0.49
    • 2.0.5
    • 2.0.50
    • 2.0.51
    • 2.0.53
    • 2.0.54
    • 2.0.55
    • 2.0.56
    • 2.0.57
    • 2.0.58
    • 2.0.59
    • 2.0.6
    • 2.0.60
    • 2.0.61
    • 2.0.62
    • 2.0.63
    • 2.0.64
    • 2.0.65
    • 2.0.66
    • 2.0.67
    • 2.0.68
    • 2.0.69
    • 2.0.7
    • 2.0.70
    • 2.0.71
    • 2.0.72
    • 2.0.73
    • 2.0.74
    • 2.0.75
    • 2.0.76
    • 2.0.77
    • 2.0.78
    • 2.0.79
    • 2.0.8
    • 2.0.80
    • 2.0.81
    • 2.0.9
    • 2.1.0
    • 2.1.1
    • 2.1.4
    • 2.1.5
    • 2.1.6
    • 2.2.1
    • 2.2.10
    • 2.2.11
    • 2.2.12
    • 2.2.13
    • 2.2.14
    • 2.2.15
    • 2.2.16
    • 2.2.17
    • 2.2.18
    • 2.2.19
    • 2.2.2
    • 2.2.20
    • 2.2.21
    • 2.2.22
    • 2.2.24
    • 2.2.25
    • 2.2.26
    • 2.2.27
    • 2.2.28
    • 2.2.29
    • 2.2.3
    • 2.2.30
    • 2.2.31
    • 2.2.32
    • 2.2.33
    • 2.2.34
    • 2.2.35
    • 2.2.36
    • 2.2.37
    • 2.2.38
    • 2.2.39
    • 2.2.4
    • 2.2.40
    • 2.2.41
    • 2.2.42
    • 2.2.43
    • 2.2.44
    • 2.2.45
    • 2.2.46
    • 2.2.47
    • 2.2.48
    • 2.2.49
    • 2.2.5
    • 2.2.50
    • 2.2.51
    • 2.2.52
    • 2.2.53
    • 2.2.54
    • 2.2.55
    • 2.2.56
    • 2.2.57
    • 2.2.58
    • 2.2.59
    • 2.2.6
    • 2.2.60
    • 2.2.61
    • 2.2.62
    • 2.2.63
    • 2.2.64
    • 2.2.65
    • 2.2.66
    • 2.2.67
    • 2.2.68
    • 2.2.69
    • 2.2.7
    • 2.2.70
    • 2.2.71
    • 2.2.72
    • 2.2.73
    • 2.2.74
    • 2.2.75
    • 2.2.76
    • 2.2.77
    • 2.2.78
    • 2.2.79
    • 2.2.8
    • 2.2.80
    • 2.2.81
    • 2.2.82
    • 2.2.83
    • 2.2.84
    • 2.2.86
    • 2.2.87
    • 2.2.88
    • 2.2.89
    • 2.2.9
    • 2.2.90
    • 2.2.91
    • 2.2.93
    • 2.2.95
    • 2.2.96
    • 2.2.97
    • 2.2.98
    • 2.2.99
    • 2.3.0
    • 2.3.1
    • 2.3.10
    • 2.3.11
    • 2.3.12
    • 2.3.13
    • 2.3.14
    • 2.3.15
    • 2.3.16
    • 2.3.18
    • 2.3.19
    • 2.3.2
    • 2.3.20
    • 2.3.21
    • 2.3.22
    • 2.3.23
    • 2.3.24
    • 2.3.25
    • 2.3.26
    • 2.3.27
    • 2.3.28
    • 2.3.29
    • 2.3.3
    • 2.3.30
    • 2.3.31
    • 2.3.32
    • 2.3.33
    • 2.3.34
    • 2.3.35
    • 2.3.36
    • 2.3.37
    • 2.3.38
    • 2.3.39
    • 2.3.4
    • 2.3.40
    • 2.3.41
    • 2.3.42
    • 2.3.43
    • 2.3.44
    • 2.3.45
    • 2.3.46
    • 2.3.47
    • 2.3.48
    • 2.3.49
    • 2.3.5
    • 2.3.50
    • 2.3.51
    • 2.3.52
    • 2.3.53
    • 2.3.54
    • 2.3.55
    • 2.3.56
    • 2.3.57
    • 2.3.58
    • 2.3.59
    • 2.3.6
    • 2.3.60
    • 2.3.61
    • 2.3.62
    • 2.3.63
    • 2.3.64
    • 2.3.65
    • 2.3.66
    • 2.3.67
    • 2.3.68
    • 2.3.69
    • 2.3.7
    • 2.3.70
    • 2.3.71
    • 2.3.72
    • 2.3.73
    • 2.3.74
    • 2.3.75
    • 2.3.76
    • 2.3.77
    • 2.3.78
    • 2.3.79
    • 2.3.8
    • 2.3.80
    • 2.3.81
    • 2.3.82
    • 2.3.83
    • 2.3.84
    • 2.3.85
    • 2.3.86
    • 2.3.87
    • 2.3.9
    • 2.4.0
    • 2.4.1
    • 2.4.2
    • 2.4.3
    • 2.4.4
    • 2.5.0
    • 2.5.1
    • 2.5.2
    • 2.5.3
    • 2.5.4
    • 2.5.5
    • 2.5.6
    • 2.5.7
    • 2.6.0
    • 2.6.1
    • 2.6.2
    • 2.6.3
    • 2.6.4
    • 2.6.5
    • 2.6.6
    • 2.6.7
    • 2.6.8
    • 2.7.0
    • 2.8.3
    • 2.8.4
    • 2.8.5
    • 2.8.6
    • 2.8.7
    • 2.8.8
    • 2.8.9
    • 2.9.0
    • 2.9.1
    • 2.9.2
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.7
    • 3.0.8
    • 3.0.9
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.1.5
    • 3.1.6
    • 3.1.7
    • 3.1.8
    • 3.1.9
    • 3.10.0
    • 3.10.1
    • 3.10.10
    • 3.10.11
    • 3.10.12
    • 3.10.13
    • 3.10.14
    • 3.10.15
    • 3.10.16
    • 3.10.17
    • 3.10.18
    • 3.10.19
    • 3.10.2
    • 3.10.20
    • 3.10.21
    • 3.10.22
    • 3.10.23
    • 3.10.24
    • 3.10.25
    • 3.10.26
    • 3.10.27
    • 3.10.3
    • 3.10.4
    • 3.10.5
    • 3.10.6
    • 3.10.7
    • 3.10.8
    • 3.10.9
    • 3.11.0
    • 3.11.1
    • 3.11.10
    • 3.11.11
    • 3.11.12
    • 3.11.13
    • 3.11.14
    • 3.11.2
    • 3.11.3
    • 3.11.4
    • 3.11.8
    • 3.11.9
    • 3.12.0
    • 3.12.1
    • 3.12.2
    • 3.12.3
    • 3.2.0
    • 3.2.1
    • 3.3.0
    • 3.3.1
    • 3.4.0
    • 3.4.1
    • 3.5.0
    • 3.5.1
    • 3.5.2
    • 3.5.3
    • 3.5.4
    • 3.5.5
    • 3.5.6
    • 3.5.7
    • 3.5.8
    • 3.5.9
    • 3.6.0
    • 3.6.1
    • 3.6.2
    • 3.7.0
    • 3.7.1
    • 3.7.2
    • 3.7.3
    • 3.7.4
    • 3.7.5
    • 3.7.6
    • 3.7.7
    • 3.7.8
    • 3.7.9
    • 3.8.0
    • 3.8.1
    • 3.8.10
    • 3.8.11
    • 3.8.12
    • 3.8.13
    • 3.8.14
    • 3.8.16
    • 3.8.17
    • 3.8.18
    • 3.8.19
    • 3.8.2
    • 3.8.20
    • 3.8.21
    • 3.8.22
    • 3.8.3
    • 3.8.4
    • 3.8.5
    • 3.8.6
    • 3.8.7
    • 3.8.8
    • 3.8.9
    • 3.9.0
    • 3.9.1
    • 3.9.10
    • 3.9.11
    • 3.9.12
    • 3.9.13
    • 3.9.14
    • 3.9.15
    • 3.9.16
    • 3.9.17
    • 3.9.18

    Update to 4.6.58

Original sources

Check your server →