CVE-2026-61426

Nome do Software Vulnerável e Versões Afetadas PraisonAI versões anteriores a 1.7.3

Description O software possui uma configuração padrão insegura que se vincula a todas as interfaces de rede, não exige chaves de API e utiliza CORS (Cross-Origin Resource Sharing) com curinga, permitindo que recursos sejam solicitados de qualquer domínio. Atacantes não autenticados podem acessar o endpoint 'GET /api/agents' para ler instruções de agentes e prompts de sistema, ou utilizar o endpoint 'POST /api/chat' para invocar agentes.

Recommendations Atualize o PraisonAI para a versão 1.7.3 ou posterior.