B
今週中
オープンソースのマルチエージェント・オーケストレーション・フレームワークであるPraisonAIに、認証バイパスの脆弱性（CVE-2026-44338）
📌 一言でいうと
オープンソースのマルチエージェント・オーケストレーション・フレームワークであるPraisonAIに、認証バイパスの脆弱性（CVE-2026-44338）が発見されました。レガシーなFlask APIサーバーにおいて認証がデフォルトで無効化されており、攻撃者は認証なしでAPIエンドポイントにアクセスし、エージェントのワークフローをトリガーできる可能性があります。この脆弱性は公開からわずか4時間以内に攻撃者が悪用を試みていることが確認されています。
🔍該当判定
- AIエージェント構築フレームワークの「PraisonAI」を導入している
- PraisonAIのAPIサーバー（Flaskベース）を起動して利用している
- PraisonAIを外部ネットワーク（インターネット）からアクセス可能な状態で運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
最新バージョンへのアップデートを確認し、APIサーバーの認証設定（AUTH_ENABLED）を有効にすること。また、APIサーバーをインターネットに直接公開せず、適切なネットワーク制限を設けることを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】PraisonAI CVE-2026-44338 対応について
お疲れさまです。PraisonAIの認証バイパス脆弱性に関する情報共有です。
■ 概要
PraisonAIのレガシーFlask APIサーバーにおいて、認証がデフォルトで無効（AUTH_ENABLED = False）となっている脆弱性が発見されました（CVE-2026-44338, CVSS 7.3）。攻撃者は認証トークンなしで /agents や /chat エンドポイントにアクセスし、設定済みのワークフローを不正に実行できる可能性があります。
■ 影響範囲
- PraisonAI (レガシーFlask APIサーバー利用環境)
■ 対応手順
1. 利用中のPraisonAIのバージョンを確認し、最新の修正版が提供されているか確認してください。
2. APIサーバーの設定において、認証機能が有効になっているか（AUTH_ENABLED = True）を確認してください。
3. APIサーバーを外部ネットワークから隔離し、アクセス制限を適用してください。
■ 参考情報
- PraisonAI 公式アドバイザリ
対応優先度: 高
対応期限: 速やかに
お疲れさまです。PraisonAIの認証バイパス脆弱性に関する情報共有です。
■ 概要
PraisonAIのレガシーFlask APIサーバーにおいて、認証がデフォルトで無効（AUTH_ENABLED = False）となっている脆弱性が発見されました（CVE-2026-44338, CVSS 7.3）。攻撃者は認証トークンなしで /agents や /chat エンドポイントにアクセスし、設定済みのワークフローを不正に実行できる可能性があります。
■ 影響範囲
- PraisonAI (レガシーFlask APIサーバー利用環境)
■ 対応手順
1. 利用中のPraisonAIのバージョンを確認し、最新の修正版が提供されているか確認してください。
2. APIサーバーの設定において、認証機能が有効になっているか（AUTH_ENABLED = True）を確認してください。
3. APIサーバーを外部ネットワークから隔離し、アクセス制限を適用してください。
■ 参考情報
- PraisonAI 公式アドバイザリ
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] PraisonAI CVE-2026-44338 Authentication Bypass
Dear Team,
We are sharing information regarding a critical vulnerability in PraisonAI.
■ Overview
An authentication bypass vulnerability (CVE-2026-44338, CVSS 7.3) exists in the legacy Flask API server of PraisonAI. Due to authentication being disabled by default (AUTH_ENABLED = False), unauthenticated attackers can access sensitive endpoints such as /agents and /chat to trigger configured workflows.
■ Scope
- PraisonAI environments utilizing the legacy Flask API server.
■ Mitigation Steps
1. Verify the current version of PraisonAI and apply the latest security updates.
2. Ensure that authentication is explicitly enabled (AUTH_ENABLED = True) in the API server configuration.
3. Restrict network access to the API server to prevent exposure to the public internet.
■ Reference
- PraisonAI Official Advisory
Priority: High
Deadline: Immediate
Dear Team,
We are sharing information regarding a critical vulnerability in PraisonAI.
■ Overview
An authentication bypass vulnerability (CVE-2026-44338, CVSS 7.3) exists in the legacy Flask API server of PraisonAI. Due to authentication being disabled by default (AUTH_ENABLED = False), unauthenticated attackers can access sensitive endpoints such as /agents and /chat to trigger configured workflows.
■ Scope
- PraisonAI environments utilizing the legacy Flask API server.
■ Mitigation Steps
1. Verify the current version of PraisonAI and apply the latest security updates.
2. Ensure that authentication is explicitly enabled (AUTH_ENABLED = True) in the API server configuration.
3. Restrict network access to the API server to prevent exposure to the public internet.
■ Reference
- PraisonAI Official Advisory
Priority: High
Deadline: Immediate