PT-2026-57434 · Praisonai · Praisonai

Dinhvaren · Publicado 2026-07-11 · Atualizado 2026-07-11 · CVE-2026-61426

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas PraisonAI versões anteriores a 1.7.3

Description O software possui uma configuração padrão insegura que se vincula a todas as interfaces de rede, não exige chaves de API e utiliza CORS (Cross-Origin Resource Sharing) com curinga, permitindo que recursos sejam solicitados de qualquer domínio. Atacantes não autenticados podem acessar o endpoint 'GET /api/agents' para ler instruções de agentes e prompts de sistema, ou utilizar o endpoint 'POST /api/chat' para invocar agentes.

Recommendations Atualize o PraisonAI para a versão 1.7.3 ou posterior.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-61426

Produtos afetados

Praisonai

Referências · 5

• https://github.com/MervinPraison/PraisonAI/security/advisories/GHSA-6wjp-v33h-5cvq · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-61426 · Nota de Segurança
• https://vulncheck.com/advisories/praisonai-before-unauthenticated-agent-access-via-insecure-defaults · Nota
• https://twitter.com/infoflowcloud/status/2076042788467003509 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2076040493293580795 · Publicação no Twitter