CVE-2026-44338漏洞4小时内遭扫描
PraisonAI（多智能体编排框架）遗留 Flask API 服务器存在认证绕过漏洞（CVE-2026-44338），默认禁用认证，允许未授权访问敏感端点。
- 影响版本：2.5.6 至 4.6.33，已修复于 4.6.34
- 攻击者在公告发布后 4 小时内开始探测，使用 User-Agent "CVE-Detector/1.0"，对 GET /agents 请求成功返回 200
- 已观测扫描源 IP：146.190.133.49
- 建议立即升级，移除公网暴露，审核日志，轮换 agents.yaml 中的凭证
原文链接
#开发者 #工具
📢 频道：@DevToolboxHub
Post #227
2
