Il difetto di PraisonAI trasforma le API degli agent esposte in bersagli
Le istanze PraisonAI esposte a Internet sono probeable quasi non appena la divulgazione diventa pubblica, e la risposta standard incentrata prima sulla patch perde di vista il problema più grande: una legacy Flask API con auth disabilitata consente agli esterni di raggiungere il piano di controllo degli agent. Se quell’interfaccia è raggiungibile, possono interrogare /agents e pilotare il workflow /chat configurato senza un token, quindi non si tratta solo di un bug dell’app ma di un percorso di esecuzione raggiungibile attraverso il layer degli agent.