CVE-2026-57134 in PraisonAI
Sumário
de VulDB • 15/09/2026
PraisonAI é um sistema de equipes multi-agente. Da versão 1.5.1 até a 1.7.2, MCPSecurity.evaluatePolicy() em src/praisonai-ts/src/mcp/security.ts invoca o validador de credenciais configurado apenas quando AuthMethod é api-key ou bearer. As políticas Basic e OAuth aceitam qualquer cabeçalho Authorization não vazio sem chamar auth.validate(), retornando então um resultado autenticado, permitindo que chamadores com credenciais inválidas acessem ferramentas e recursos MCP protegidos por essas políticas. Este problema foi corrigido na versão 1.7.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.