PT-2026-81328

CVE-2026-55538

Publicado

2026-08-25

Atualizado

2026-09-10

Descrição por

CVSS 3.1

7.3

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas PraisonAI versões anteriores a 4.6.58

Description Existe uma falha de bypass de autenticação no sistema de equipes multi-agentes onde a função create agents app() não autentica requisições para os endpoints 'POST /agents' e 'POST /agents/{agent name}'. Consequentemente, requisições com tokens bearer e valores X-API-Key ausentes ou incorretos ainda podem acionar a execução de agentes.

Recommendations Atualize para a versão 4.6.58.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Riodrwn

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-306: Missing Authentication for Critical Function

Identificadores relacionados