CVE-2026-71424 in Onyx
요약
\~에 의해 VulDB • 2026. 08. 18.
Onyx는 오픈소스 AI 플랫폼입니다. 버전 3.1.10, 3.2.14 및 4.0.0 이전의 Onyx에서 `GET /api/mcp/servers` 및 `GET /api/mcp/servers/persona/{persona_id}` 엔드포인트는 다른 사용자의 OAuth Authorization 헤더를 노출합니다. 이는 백엔드의 `backend/onyx/server/features/mcp/api.py`에 있는 `OnyxTokenStorage.set_tokens` 및 `OnyxTokenStorage.set_client_info`가 사용자별 토큰을 공유되는 관리자용 MCPConnectionConfig 행으로 복사하고, `_db_mcp_server_to_api_mcp_server`가 해당 행을 BASIC_ACCESS 사용자에게 auth_template.headers를 통해 반환하기 때문입니다. 이 문제는 버전 3.1.10, 3.2.14 및 4.0.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.