CVE-2026-57134 in PraisonAI
Zusammenfassung
von VulDB • 15.09.2026
PraisonAI ist ein System für Multi-Agenten-Teams. Von der Version 1.5.1 bis zur Version 1.7.2 ruft `MCPSecurity.evaluatePolicy()` in `src/praisonai-ts/src/mcp/security.ts` den konfigurierten Anmeldevalidierer nur auf, wenn die `AuthMethod` „api-key“ oder „bearer“ ist. Basic- und OAuth-Richtlinien akzeptieren jeden nicht-leeren Authorization-Header ohne Aufruf von `auth.validate()` und geben dann ein authentifiziertes Ergebnis zurück, was es Aufrufern mit ungültigen Anmeldeinformationen ermöglicht, auf MCP-Tools und -Ressourcen zuzugreifen, die durch diese Richtlinien geschützt sind. Dieses Problem wurde in Version 1.7.2 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.