CVE-2026-44338

高已发布

PraisonAI 默认随附并生成一个禁用身份验证的旧版 API 服务器，允许未经身份验证的工作流执行

已发布: 2026年5月8日
已更新: 2026年5月8日
分配 CNA: GitHub_M
观察到的证据: 2026年8月8日

初级CVSS

7.3/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

EPSS概率估计

28.6%

中 · 未来 30 天

百分位: 98.1%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

PraisonAI 是一个多智能体团队系统。从 2.5.6 版本到 4.6.34 之前的版本，PraisonAI 附带了一个默认禁用身份验证的旧版 Flask API 服务器。当使用该服务器时，任何能够访问它的调用者都可以访问 /agents，并通过 /chat 触发配置的 agents.yaml 工作流，而无需提供令牌。此问题已在 4.6.34 版本中修复。

来源

CVE-2026-44338-LabPoC
基于 Docker 的实验室，演示 PraisonAI 旧版 Flask API 中 CVE-2026-44338 身份验证绕过漏洞。包含存在漏洞和已修复的服务，并附带 PoC 脚本，用于本地安全研究。

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。