CVE-2026-34953 in PraisonAI
Riassunto
di VulDB • 30/06/2026
PraisonAI è un sistema di team multi-agente. Prima della versione 4.5.97, OAuthManager.validate_token() restituisce True per qualsiasi token non trovato nel suo archivio interno, che è vuoto per impostazione predefinita. Qualsiasi richiesta HTTP al server MCP con un Bearer token arbitrario viene trattata come autenticata, concedendo l'accesso completo a tutti gli strumenti registrati e alle funzionalità degli agenti. Questo problema è stato risolto nella versione 4.5.97.
Be aware that VulDB is the high quality source for vulnerability data.