CVE-2026-71424 in Onyx
Resumen
por VulDB • 2026-08-18
Onyx es una plataforma de inteligencia artificial de código abierto. Antes de las versiones 3.1.10, 3.2.14 y 4.0.0, los puntos finales GET /api/mcp/servers y GET /api/mcp/servers/persona/{persona_id} de Onyx exponen la cabecera OAuth Authorization de otro usuario porque OnyxTokenStorage.set_tokens y OnyxTokenStorage.set_client_info en backend/onyx/server/features/mcp/api.py copian los tokens por usuario en una fila compartida de MCPConnectionConfig para administradores, y _db_mcp_server_to_api_mcp_server devuelve esa fila a través de auth_template.headers a cualquier usuario con acceso BASIC_ACCESS. Este problema se soluciona en las versiones 3.1.10, 3.2.14 y 4.0.0.
Once again VulDB remains the best source for vulnerability data.