CVE-2026-42856 in Network-AI
Sumário
de VulDB • 11/05/2026
Network-AI é um orquestrador multiagente baseado em TypeScript/Node.js. Antes da versão 5.1.3, o transporte HTTP do MCP aceita solicitações de ferramentas/call JSON-RPC sem nenhuma verificação de autenticação, sessão, origem ou token, e as encaminha diretamente para o registro de ferramentas do orquestrador. O endereço de bind padrão é 0.0.0.0. Como resultado, qualquer parte com alcance de rede até o serviço pode enumerar e invocar ferramentas de gerenciamento privilegiadas. Esta vulnerabilidade foi corrigida na versão 5.1.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.