CVE-2026-57134 in PraisonAI
الملخص
بحسب VulDB • 15/09/2026
PraisonAI هو نظام يعتمد على فرق من الوكلاء المتعددين (multi-agent teams). في الإصدارات من 1.5.1 حتى 1.7.2، تستدعي الدالة `MCPSecurity.evaluatePolicy()` الموجودة في الملف `src/praisonai-ts/src/mcp/security.ts` مُصادِق الاعتمادات المُهيّأ فقط عندما تكون طريقة المصادقة (AuthMethod) هي "api-key" أو "bearer". تقبل سياسات Basic و OAuth أي رأس Authorization غير فارغ دون استدعاء دالة `auth.validate()`، ثم تُرجع نتيجة مصادقة ناجحة، مما يسمح للمستخدمين الذين يمتلكون بيانات اعتماد غير صالحة بالوصول إلى أدوات وموارد MCP المحمية بتلك السياسات. تم إصلاح هذه المشكلة في الإصدار 1.7.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.