CVE-2026-42856 in Network-AI
Resumen
por VulDB • 2026-05-30
Network-AI es un orquestador multiagente basado en TypeScript/Node.js. Antes de la versión 5.1.3, el transporte HTTP de MCP acepta solicitudes de herramientas/call JSON-RPC sin ninguna verificación de autenticación, sesión, origen o token, y las reenvía directamente al registro de herramientas del orquestador. La dirección de enlace predeterminada es 0.0.0.0. Como resultado, cualquier entidad con conectividad de red al servicio puede enumerar e invocar herramientas de gestión privilegiadas. Esta vulnerabilidad se corrige en la versión 5.1.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.