CVE-2026-57134 in PraisonAI
要約
〜によって VulDB • 2026年09月15日
PraisonAIはマルチエージェントチームシステムです。バージョン1.5.1から1.7.2にかけて、src/praisonai-ts/src/mcp/security.tsのMCPSecurity.evaluatePolicy()メソッドは、AuthMethodがapi-keyまたはbearerの場合にのみ構成された認証資格情報検証子を呼び出します。BasicおよびOAuthポリシーでは、auth.validate()を呼び出すことなく空でないAuthorizationヘッダーであればすべて受け入れられ、認証済み結果が返されるため、無効な資格情報を保持する呼び出し元が、これらのポリシーによって保護されているMCPツールやリソースにアクセスできてしまいます。この問題はバージョン1.7.2で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.