„`html
Zusammenfassung
Die Schwachstelle CVE-2026-61426 betrifft PraisonAI in Versionen vor 1.7.3. Das System weist eine unsichere Standardkonfiguration auf, die es Angreifern ermöglicht, ohne Authentifizierung auf sensitive API-Endpunkte zuzugreifen. Mit einem CVSS-Score von 8.6 wird die SicherheitslĂĽcke als „High“ eingestuft und stellt ein erhebliches Risiko dar.
Betroffene Systeme
Betroffen sind PraisonAI-Installationen mit Versionen vor 1.7.3. Die Schwachstelle manifestiert sich in standardmäßigen Konfigurationen, die typischerweise bei Neu-Deployments vorhanden sind. Besonders gefährdet sind öffentlich erreichbare Instanzen ohne zusätzliche Netzwerk-Sicherheitsmaßnahmen.
Technische Details
Die Schwachstelle basiert auf drei kritischen Konfigurationsfehlern:
- Offene Interface-Bindung: PraisonAI bindet standardmäßig an alle Netzwerk-Interfaces (0.0.0.0), statt auf localhost zu beschränken.
- Fehlende API-Authentifizierung: Keine erforderlichen API-Keys fĂĽr Zugriff auf sensible Endpunkte wie GET /api/agents und POST /api/chat.
- Wildcard CORS-Policy: Cross-Origin Resource Sharing ist ohne Beschränkung aktiviert, ermöglicht Browser-basierte Angriffe.
Unauthentifizierte Angreifer können dadurch Agent-Konfigurationen, System-Prompts und interne Anweisungen auslesen und neue Chat-Sitzungen starten.
Empfohlene MaĂźnahmen
- Sofortige Aktualisierung auf PraisonAI 1.7.3 oder neuer.
- Bis zur Aktualisierung: Interface-Bindung auf localhost beschränken oder Firewall-Regeln implementieren.
- API-Key-Authentifizierung manuell aktivieren und konfigurieren.
- CORS-Policy auf vertrauenswĂĽrdige Domains limitieren.
- Netzwerk-Segmentierung durchführen, um PraisonAI-Zugriff zu beschränken.
Bewertung
Der CVSS 8.6 Score spiegelt das hohe Risiko wider. Die Kombination aus fehlender Authentifizierung, offener Netzwerk-Exposition und Wildcard CORS ermöglicht Angreifern einfachen Zugriff auf sensitive Daten und Funktionalität. Eine rasche Remediation ist erforderlich.
„`