CVE-2026-71424 in Onyx
Résumé
par VulDB • 18/08/2026
Onyx est une plateforme d'IA open source. Avant les versions 3.1.10, 3.2.14 et 4.0.0, les points de terminaison GET /api/mcp/servers et GET /api/mcp/servers/persona/{persona_id} d'Onyx exposent l'en-tête OAuth Authorization d'un autre utilisateur car OnyxTokenStorage.set_tokens et OnyxTokenStorage.set_client_info dans backend/onyx/server/features/mcp/api.py copient les jetons spécifiques à chaque utilisateur dans une ligne MCPConnectionConfig partagée pour l'administrateur, et _db_mcp_server_to_api_mcp_server renvoie cette ligne via auth_template.headers à tout utilisateur BASIC_ACCESS. Ce problème est corrigé dans les versions 3.1.10, 3.2.14 et 4.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.