CVE-2026-46701 in Network-AI
要約
〜によって VulDB • 2026年07月20日
Network-AIは、TypeScript/Node.js製のマルチエージェントオーケストレーターです。バージョン5.4.5より前では、MCP SSEサーバーのシークレットが空文字列（`bin/mcp-server.ts:89`における `process.env['NETWORK_AI_MCP_SECRET'] ?? ''`）にデフォルト設定されており、これにより `_isAuthorized`（`lib/mcp-transport-sse.ts:254`）はすべてのリクエストに対して無条件で `true` を返します。つまり、`Authorization` ヘッダーは不要です。同時に、`_handleRequest` はすべてのレスポンスに `Access-Control-Allow-Origin: *` （`lib/mcp-transport-sse.ts:272`）を設定するため、クロスオリジンブラウザフェッチによる結果の読み取りが制限なく可能になります。認証されていない攻撃者がユーザーを悪意のあるWebページへ誘導できる場合、デフォルト設定のlocalhostサーバーに対して公開されているすべてのMCPツール（`config_set`、`agent_spawn`、および `blackboard_write` を含む）を呼び出すことができます。バージョン5.4.5でこの問題は修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.