Le istanze PraisonAI esposte a Internet sono probeable quasi non appena la divulgazione diventa pubblica, e la risposta standard incentrata prima sulla patch perde di vista il problema più grande: una legacy Flask API con auth disabilitata consente agli esterni di raggiungere il piano di controllo degli agent. Se quell’interfaccia è raggiungibile, possono interrogare /agents e pilotare il workflow /chat configurato senza un token, quindi non si tratta solo di un bug dell’app ma di un percorso di esecuzione raggiungibile attraverso il layer degli agent.
Part of the PlainSec briefing for 2026-05-16