CVE-2026-44338highexplotación observadaCWE-1188CWE-306CWE-668

CVE-2026-44338: fallo de gravedad alta en MervinPraison PraisonAI

PraisonAI ships and generates a legacy API server with authentication disabled by default, allowing unauthenticated workflow execution

Publicada el

Seguir esta CVE+ Monitorear PraisonAI+ Monitorear praisonai

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

90Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 7.3epss 33%
de la publicación al arma7 días
Publicada en NVD8 may
1ª PoC+7d
VulnCheck+4d
En resumen

PraisonAI incluye un servidor API heredado que se ejecuta sin autenticación por defecto, permitiendo que cualquier persona que pueda acceder a él ejecute flujos de trabajo y acceda a configuraciones de agentes sin credenciales.

Detalle técnico

El servidor Flask heredado de PraisonAI en versiones 2.5.6 a antes de 4.6.34 expone los puntos finales /agents y /chat sin verificación de autenticación, habilitando ejecución remota de flujo de trabajo no autenticado (CWE-306) y divulgación de información vía CWE-668. El vector de ataque es de red para cualquier instancia accesible sin restricciones de cortafuegos.

Resumen generado y traducido por IA a partir de la descripción oficial.
PraisonAI is a multi-agent teams system. From version 2.5.6 to before version 4.6.34, PraisonAI ships a legacy Flask API server with authentication disabled by default. When that server is used, any caller that can reach it can access /agents and trigger the configured agents.yaml workflow through /chat without providing a token. This issue has been patched in version 4.6.34.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Productos afectados
MervinPraison · PraisonAI
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — MervinPraison PraisonAI

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-61447CRITICALPraisonAI before 1.6.78 Remote Code Execution via CodeAgentEPSS 15.2%CVE-2026-34938CRITICALPraisonAI: Python Sandbox Escape via str Subclass startswith() Override in execute_codeEPSS 13.4%CVE-2026-48168CRITICALPraisonAI: GitHub Actions Claude workflow command injection via unquoted PR branch nameEPSS 1.5%CVE-2026-47391CRITICALPraisonAI's unauthenticated A2A official example can reach real LLM-driven `eval()` tool executionEPSS 1.5%CVE-2026-57124CRITICALPraisonAI UI MCP connect endpoint allows unauthenticated local command executionEPSS 1.0%CVE-2026-57131CRITICALpraisonai: Jobs API exposes agent-execution endpoints with no authenticationEPSS 1.0%