PraisonAI — это система мультиагентных команд. До версии praisonai 4.6.58 агенты praisonai обслуживают и praisonai обслуживают единый синтаксический анализ --api-key, но _create_agents_app() и _create_unified_app() не устанавливают проверку учетных данных. Вызывающие абоненты, не прошедшие проверку подлинности, могут получить доступ к POST/agents и POST/api/v1/agents/{id}/invoke.
Эта проблема исправлена в версии 4.6.58.
Показать оригинальное описание (EN)
PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, praisonai serve agents and praisonai serve unified parse --api-key but _create_agents_app() and _create_unified_app() do not install a credential check. Unauthenticated callers can reach POST /agents and POST /api/v1/agents/{id}/invoke. This issue is fixed in version 4.6.58.
Характеристики атаки
Последствия
Строка CVSS v4.0