Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Критический
PoC
Опубликована

CVE-2026-57146

PraisonAI A2U incomplete authentication fix leaves current serve command unauthenticated by default

Публикация: 23.10.2026·Обновлена: 30.10.2026, 20:17·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

PraisonAI is a multi-agent teams system. From version 4.5.115 to before version 4.6.61, the published A2U advisory GHSA-f292-66h9-fpmf says unauthenticated A2U event streaming was fixed in praisonai 4.5.115. Current head still exposes the same A2U subscription and event routes without authentication when the operator starts the documented CLI entrypoint. The current CLI wrapper does not expose --api-key, does not install the common API-key middleware, and does not generate a token for A2U. It calls create_a2u_routes(app) directly. That helper only enforces auth if A2U_AUTH_TOKEN is already present; if the variable is missing, _authenticate_request() returns None and treats auth as disabled. This issue has been patched in version 4.6.61.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 24 ч

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

MervinPraison / PraisonAI 

{
  "status": "affected",
  "version": ">= 4.5.115, < 4.6.61"
}

praisonai PyPI

{
  "status": "affected",
  "version": "*",
  "versionEndExcluding": "4.6.61",
  "versionStartIncluding": "4.5.115"
}

CVSS: оценки и векторы

CVSS 3.1 · cve7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
AV · Вектор атакисеть
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователяне нужно
S · Область воздействияне меняется
C · Конфиденциальностьвысокое
I · Целостностьнет
A · Доступностьнет
CVSS 3.1 · security-advisories@github.com7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
AV · Вектор атакисеть
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователяне нужно
S · Область воздействияне меняется
C · Конфиденциальностьвысокое
I · Целостностьнет
A · Доступностьнет

Классы CWE

CWE-200 · Раскрытие конфиденциальной информацииCWE-306 · Отсутствие аутентификации для критической функции

Источники и ссылки

PoC / эксплойт · github.com · cveМатериал · github.com · osvМатериал · pypi.org · osvМатериал · github.com · osvМатериал · nvd.nist.gov · osvCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve",
    "nvd"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-03T21:14:11.111910+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-30T17:46:06.908900+00:00"
  },
  "scores": [
    "cve",
    "nvd"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-30T17:46:06.908900+00:00"
  },
  "affected": [
    "cve",
    "osv"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-30T17:46:06.908900+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-03T21:14:11.111910+00:00"
  },
  "references": [
    "cve",
    "nvd",
    "osv"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-30T17:46:06.908900+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

  1. Данные обновлены04.11.2026, 00:14
  2. Данные обновлены03.11.2026, 00:13
  3. Данные обновлены02.11.2026, 15:11
  4. Данные обновлены02.11.2026, 15:04
  5. Данные обновлены02.11.2026, 03:33
  6. Данные обновлены02.11.2026, 00:11
  7. Данные обновлены31.10.2026, 11:58
  8. Появилась ссылка на PoC30.10.2026, 20:46
  9. Данные обновлены29.10.2026, 12:33
  10. Опубликована28.10.2026, 21:45

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-56074
PraisonAI - Tool Approval Cache Bypass via Coarse-Grained Caching
PraisonAI / PraisonAI · praisonaiagents
Высокий6.8
0,18 %
PoC
19.06.2026
CVE-2026-56836
PraisonAI recipe serve Typer command bypasses the non-localhost authentication guard
MervinPraison / PraisonAI · praisonai
Критический8.2
0,33 %
PoC
23.10.2026
CVE-2026-56832
PraisonAI DiscordApproval accepts unrelated channel messages as dangerous-tool approvals
MervinPraison / PraisonAI · praisonai
Критический8.8
0,15 %
PoC
23.10.2026
CVE-2026-57117
PraisonAI: Compute-bridged file tools allow shell command injection
MervinPraison / PraisonAI · praisonai
Критический8.8
0,58 %
PoC
23.10.2026
CVE-2026-61438
PraisonAI before 4.6.78 Remote Code Execution via Broken AST Sandbox
MervinPraison / PraisonAI · praisonai
Критический7.0
0,31 %
PoCПатч
15.07.2026
CVE-2026-57146: PraisonAI A2U incomplete authentication fix leaves current serve command unauthenticated by default · CVE Радар