CVE-2026-44338highexploração observadaCWE-1188CWE-306CWE-668

CVE-2026-44338: falha de alta gravidade em MervinPraison PraisonAI

PraisonAI ships and generates a legacy API server with authentication disabled by default, allowing unauthenticated workflow execution

Publicada em

Seguir esta CVE+ Monitorar PraisonAI+ Monitorar praisonai

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

90Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 7.3epss 33%
da publicação à arma7 dias
Publicada no NVD8 de mai.
1ª PoC+7d
VulnCheck+4d
Em resumo

PraisonAI inclui um servidor API legado que funciona sem autenticação por padrão, permitindo que qualquer pessoa que consiga acessá-lo execute fluxos de trabalho e acesse configurações de agentes sem credenciais.

Detalhe técnico

O servidor Flask legado do PraisonAI nas versões 2.5.6 a antes de 4.6.34 expõe os endpoints /agents e /chat sem verificação de autenticação, habilitando execução de fluxo de trabalho remoto não autenticado (CWE-306) e divulgação de informações via CWE-668. O vetor de ataque é baseado em rede para qualquer instância acessível sem restrições de firewall.

Resumo gerado e traduzido por IA a partir da descrição oficial.
PraisonAI is a multi-agent teams system. From version 2.5.6 to before version 4.6.34, PraisonAI ships a legacy Flask API server with authentication disabled by default. When that server is used, any caller that can reach it can access /agents and trigger the configured agents.yaml workflow through /chat without providing a token. This issue has been patched in version 4.6.34.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
MervinPraison · PraisonAI
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — MervinPraison PraisonAI

No mesmo produto, das mais perigosas para as menos.

CVE-2026-61447CRITICALPraisonAI before 1.6.78 Remote Code Execution via CodeAgentEPSS 15.2%CVE-2026-34938CRITICALPraisonAI: Python Sandbox Escape via str Subclass startswith() Override in execute_codeEPSS 13.4%CVE-2026-48168CRITICALPraisonAI: GitHub Actions Claude workflow command injection via unquoted PR branch nameEPSS 1.5%CVE-2026-47391CRITICALPraisonAI's unauthenticated A2A official example can reach real LLM-driven `eval()` tool executionEPSS 1.5%CVE-2026-57124CRITICALPraisonAI UI MCP connect endpoint allows unauthenticated local command executionEPSS 1.0%CVE-2026-57131CRITICALpraisonai: Jobs API exposes agent-execution endpoints with no authenticationEPSS 1.0%