CVE-2026-71424 in Onyx
الملخص
بحسب VulDB • 18/08/2026
Onyx هو منصة ذكاء اصطناعي مفتوحة المصدر. قبل الإصدارات 3.1.10، و3.2.14، و4.0.0، تعرض نقاط النهاية GET /api/mcp/servers وGET /api/mcp/servers/persona/{persona_id} في Onyx رأس المصادقة OAuth (OAuth Authorization header) الخاص بمستخدم آخر، وذلك لأن الدالتين OnyxTokenStorage.set_tokens وOnyxTokenStorage.set_client_info الموجودتين في backend/onyx/server/features/mcp/api.py تنسختان رموز الوصول الخاصة بكل مستخدم إلى صف MCPConnectionConfig مشترك للإدارة، ويعيد التابع _db_mcp_server_to_api_mcp_server هذا الصف عبر auth_template.headers لأي مستخدم يستخدم مصادقة BASIC_ACCESS. تم إصلاح هذه المشكلة في الإصدارات 3.1.10، و3.2.14، و4.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.