CVE-2026-57123
Publiée le 2026-09-14 · Dernière modification le 2026-09-15
Les systèmes PraisonAI utilisant des versions antérieures à la 1.6.59 sont concernés car certains composants du serveur se lient à toutes les interfaces réseau sans exiger d'authentification. Un attaquant disposant d'un accès au réseau peut ainsi lister et déclencher à distance les outils enregistrés, ce qui peut conduire à une compromission totale du système si l'instance dispose d'outils d'exécution de code ou de shell activés. Cette faille est facile à exploiter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, ToolsMCPServer.run_sse and launch_tools_mcp_server bind to 0.0.0.0 and create /sse and /messages/ routes without invoking the available SecurityConfig authentication, origin-validation, or DNS-rebinding controls. Any reachable client can list and invoke registered tools, and a browser can target a local instance through DNS rebinding, with impact determined by the registered file, shell, and code-execution tools. This vulnerability is fixed in praisonaiagents 1.6.59.