CVE-2026-57116

要約

PraisonAI のバージョン 4.2.1 から 4.6.59 より前では、AgentOS の FastAPI デプロイ面が認証なしの状態のままであり、これは GHSA-pm96-6xpr-978x / CVE-2026-40151 の修正済みバージョン以降のリリースや現在の main でも同様とされています。チャットのルートは agent.chat(request.message) を直接呼び出し、認証なしのリクエストでも誤ったベアラーを付けたリクエストでも、デプロイされたエージェントが実行されます。この問題はバージョン 4.6.59 で修正されています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

PraisonAI AgentOSFastAPI

このタグの新着を RSS で受け取る: PraisonAI AgentOS / FastAPI(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る