UNKNOWNCVE-2026-34952

PraisonAI:WebSocket 网关中缺少身份验证

平台

other

组件

praisonai

已修复版本

4.5.97

PraisonAI 是一个多代理团队系统。在 4.5.97 版本之前,PraisonAI Gateway 服务器接受 /ws 上的 WebSocket 连接,并在 /info 上提供代理拓扑,而无需身份验证。任何网络客户端都可以连接、枚举注册的代理,并向代理及其工具集发送任意消息。此问题已在 4.5.97 版本中得到修复。

修复方法

暂无官方补丁。请查找临时解决方案或持续关注更新。

自动监控您的依赖项

当新漏洞影响您的项目时获得提醒。

免费开始