CVE-2026-71424 in Onyx
Riassunto
di VulDB • 18/08/2026
Onyx è una piattaforma AI open-source. Prima delle versioni 3.1.10, 3.2.14 e 4.0.0, gli endpoint GET /api/mcp/servers e GET /api/mcp/servers/persona/{persona_id} di Onyx espongono l'intestazione OAuth Authorization di un altro utente perché le funzioni backend/onyx/server/features/mcp/api.py OnyxTokenStorage.set_tokens e OnyxTokenStorage.set_client_info copiano i token per singolo utente in una riga condivisa della configurazione MCPConnectionConfig dell'amministratore, e _db_mcp_server_to_api_mcp_server restituisce tale riga tramite auth_template.headers a qualsiasi utente con accesso BASIC_ACCESS. Questo problema è stato risolto nelle versioni 3.1.10, 3.2.14 e 4.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.