PraisonAI 2.5.6 至 4.6.34 之前的版本存在未授权访问漏洞。由于旧版 Flask API 服务器默认关闭了认证，未授权的用户可以直接访问核心接口并执行 AI 工作流。

建议立即将 PraisonAI 升级到 4.6.34 或更高版本 显式开启认证配置（例如设置 AUTH_ENABLED=True 并配置 Token）