CVE-2026-57134 in PraisonAI
सारांश
द्वारा VulDB • 15/09/2026
PraisonAI एक multi-agent teams सिस्टम है। संस्करण 1.5.1 से लेकर 1.7.2 तक, src/praisonai-ts/src/mcp/security.ts में MCPSecurity.evaluatePolicy() केवल तभी configured credential validator को कॉल करता है जब AuthMethod api-key या bearer हो। Basic और OAuth नीतियाँ auth.validate() को कॉल किए बिना किसी भी गैर-खाली Authorization हेडर को स्वीकार कर लेती हैं, जिससे प्रमाणित परिणाम लौटाया जाता है; इसका परिणाम यह होता है कि अमान्य क्रेडेंशियल्स वाले कॉलर्स उन नीतियों द्वारा सुरक्षित MCP टूल्स और संसाधनों तक पहुँच सकते हैं। इस समस्या को संस्करण 1.7.2 में ठीक किया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.