BDU:2026-07992

Опубликовано: 03 мая 2026

Источник: fstec

CVSS3: 7.3

CVSS2: 7.5

EPSS Средний

Описание

Уязвимость фреймворка PraisonAI связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

PraisonAI

Версия ПО

от 2.5.6 до 4.6.33 включительно (PraisonAI)

Тип ПО

ПО для разработки ИИ

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://github.com/MervinPraison/PraisonAI/security/advisories/GHSA-6rmh-7xcm-cpxj

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://github.com/MervinPraison/PraisonAI/security/advisories/GHSA-6rmh-7xcm-cpxj

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 98%

0.28571

Средний

7.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2026-44338

CVSS3: 7.3

nvd

3 месяца назад

PraisonAI is a multi-agent teams system. From version 2.5.6 to before version 4.6.34, PraisonAI ships a legacy Flask API server with authentication disabled by default. When that server is used, any caller that can reach it can access /agents and trigger the configured agents.yaml workflow through /chat without providing a token. This issue has been patched in version 4.6.34.

GHSA-6rmh-7xcm-cpxj

CVSS3: 7.3

github

3 месяца назад

PraisonAI ships and generates a legacy API server with authentication disabled by default, allowing unauthenticated workflow execution

EPSS

Процентиль: 98%

0.28571

Средний

7.3 High

CVSS3

7.5 High

CVSS2