Vulnerabilità · 138 giorni fa

Il difetto di PraisonAI trasforma le API degli agent esposte in bersagli

Le istanze PraisonAI esposte a Internet sono probeable quasi non appena la divulgazione diventa pubblica, e la risposta standard incentrata prima sulla patch perde di vista il problema più grande: una legacy Flask API con auth disabilitata consente agli esterni di raggiungere il piano di controllo degli agent. Se quell’interfaccia è raggiungibile, possono interrogare /agents e pilotare il workflow /chat configurato senza un token, quindi non si tratta solo di un bug dell’app ma di un percorso di esecuzione raggiungibile attraverso il layer degli agent.

CVE-2026-44338

NVD KEV

CVSS 7.3 HIGH: praisonAI is a multi-agent teams system. EPSS 0.8% (55º percentile).

Cronologia

14 mag Segnalato da The Hacker News

Fonti

2 fonti che coprono questa storia

The Hacker News 14 mag
PraisonAI CVE-2026-44338 Auth Bypass Targeted Within Hours of Disclosure
PraisonAI auth bypass exposed /agents after May 11 disclosure, enabling exploit checks within 3h44m.
SecurityWeek 14 mag
Hackers Targeted PraisonAI Vulnerability Hours After Disclosure
The first exploitation attempts were observed less than four hours after the authentication bypass was publicly disclosed.

Entità

CVE-2026-44338

Part of the PlainSec briefing for 2026-05-16

Editions

Storie correlate

Vulnerabilità · 138 giorni faIl difetto di PraisonAI trasforma le API degli agent esposte in bersagliLe istanze PraisonAI esposte a Internet sono probeable quasi non appena la divulgazione diventa pubblica, e la risposta standard incentrata prima sulla patch perde di vista il problema più grande: una legacy Flask API con auth disabilitata consente agli esterni di raggiungere il piano di controllo degli agent. Se quell’interfaccia è raggiungibile, possono interrogare /agents e pilotare il workflow /chat configurato senza un token, quindi non si tratta solo di un bug dell’app ma di un percorso di esecuzione raggiungibile attraverso il layer degli agent.