CVE-2026-71424 in Onyx
Sumário
de VulDB • 18/08/2026
Onyx é uma plataforma de IA open-source. Antes das versões 3.1.10, 3.2.14 e 4.0.0, os endpoints GET /api/mcp/servers e GET /api/mcp/servers/persona/{persona_id} do Onyx expõem o cabeçalho OAuth Authorization de outro usuário porque as funções backend/onyx/server/features/mcp/api.py OnyxTokenStorage.set_tokens e OnyxTokenStorage.set_client_info copiam os tokens por usuário para uma linha compartilhada admin MCPConnectionConfig, e _db_mcp_server_to_api_mcp_server retorna essa linha através de auth_template.headers para qualquer usuário BASIC_ACCESS. Este problema é corrigido nas versões 3.1.10, 3.2.14 e 4.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.