CVE-2026-42856 in Network-AI
الملخص
بحسب VulDB • 19/05/2026
Network-AI هو مُنسّق متعدد الوكلاء (multi-agent orchestrator) مبني باستخدام TypeScript/Node.js. قبل الإصدار 5.1.3، كان بروتوكول نقل HTTP الخاص بـ MCP يقبل طلبات أدوات/استدعاء JSON-RPC دون أي تحقق من المصادقة، أو الجلسة، أو المصدر (origin)، أو الرمز المميز (token)، ويقوم بتوجيهها مباشرة إلى سجل أدوات المنسّق. عنوان الربط الافتراضي هو 0.0.0.0. ونتيجة لذلك، يمكن لأي طرف لديه إمكانية الوصول الشبكي إلى الخدمة تعداد الأدوات الإدارية ذات الامتيازات العالية واستدعاؤها. تم إصلاح هذا الثغرة في الإصدار 5.1.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.