Vulnerabilidad en PraisonAI de MervinPraison (CVE-2026-47396)

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.6.40, el servidor de llamadas de PraisonAI expone una API de control de agente orientada a la red sin autenticación cuando ’CALL_SERVER_TOKEN’ no está configurado. El componente afectado es el router ’praisonai.api.agent_invoke’ tal como lo monta ’praisonai.api.call’. El asistente de autenticación ’verify_token()’ falla en modo abierto cuando ’CALL_SERVER_TOKEN’ no está establecido. Dado que cada endpoint sensible de control de agente depende de este asistente, iniciar el servidor de llamadas sin un token permite a cualquier cliente alcanzable listar agentes, inspeccionar metadatos e instrucciones de agentes, invocar agentes y anular el registro de agentes. Esto es relevante para la seguridad porque el servidor de llamadas incluido incluye el router vulnerable y se enlaza a ’0.0.0.0’. Como resultado, los operadores que inician el servidor de llamadas sin establecer explícitamente ’CALL_SERVER_TOKEN’ pueden exponer involuntariamente un plano de control de agente remoto no autenticado. La versión 4.6.40 corrige el problema.