CVE-2026-46701 in Network-AI
Sumário
de VulDB • 20/07/2026
Network-AI é um orquestrador multiagente baseado em TypeScript/Node.js. Antes da versão 5.4.5, o servidor MCP SSE utiliza por padrão um segredo vazio (`process.env['NETWORK_AI_MCP_SECRET'] ?? ''` em `bin/mcp-server.ts:89`), fazendo com que `_isAuthorized` (`lib/mcp-transport-sse.ts:254`) retorne `true` incondicionalmente para todas as solicitações — sem exigir o cabeçalho `Authorization`. Simultaneamente, `_handleRequest` define `Access-Control-Allow-Origin: *` (`lib/mcp-transport-sse.ts:272`) em cada resposta, permitindo que uma busca (fetch) de navegador cross-origin leia os resultados sem restrições. Um atacante não autenticado capaz de induzir um usuário a visitar uma página web maliciosa pode invocar todas as 22 ferramentas MCP expostas — incluindo `config_set`, `agent_spawn` e `blackboard_write` — contra um servidor localhost configurado com padrões padrão. A versão 5.4.5 corrige o problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.