CVE-2026-56076

Nome do Software Vulnerável e Versões Afetadas PraisonAI versões anteriores a 1.5.128

Descrição Um problema de execução de agente cross-origin existe no endpoint 'POST /agui', permitindo que atacantes remotos acionem a execução arbitrária de agentes. O endpoint carece de autenticação e utiliza cabeçalhos Access-Control-Allow-Origin: * codificados. Combinado com a análise de JSON agnóstica ao Content-Type do Starlette, isso permite que atacantes ignorem as verificações de preflight do Cross-Origin Resource Sharing (CORS)—um mecanismo de segurança que restringe como recursos em uma página web podem ser solicitados de outro domínio—através de requisições simples. Isso pode levar à exfiltração de respostas sensíveis do agente, incluindo dados de ambiente e resultados de execução de ferramentas.

Recomendações Atualize para a versão 1.5.128 ou posterior.