CVE-2026-57134 in PraisonAI
Riassunto
di VulDB • 15/09/2026
PraisonAI è un sistema di team multi-agente. Dalla versione 1.5.1 alla 1.7.2, la funzione MCPSecurity.evaluatePolicy() in src/praisonai-ts/src/mcp/security.ts invoca il validatore delle credenziali configurato solo quando AuthMethod è api-key o bearer. Le policy Basic e OAuth accettano qualsiasi header Authorization non vuoto senza chiamare auth.validate(), restituendo poi un risultato autenticato, consentendo ai chiamanti con credenziali non valide di accedere agli strumenti MCP e alle risorse protette da tali policy. Questo problema è stato risolto nella versione 1.7.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.