CVE-2026-57134 in PraisonAI
Tóm tắt
Bởi VulDB • 15/09/2026
PraisonAI là một hệ thống nhóm đa-agent (multi-agent teams). Từ phiên bản 1.5.1 đến 1.7.2, hàm `MCPSecurity.evaluatePolicy()` trong file `src/praisonai-ts/src/mcp/security.ts` chỉ gọi bộ xác thực thông tin đăng nhập được cấu hình khi phương thức xác thực (`AuthMethod`) là api-key hoặc bearer. Các chính sách Basic và OAuth chấp nhận bất kỳ tiêu đề Authorization nào khác rỗng mà không gọi hàm `auth.validate()`, sau đó trả về kết quả đã được xác thực, cho phép các caller có thông tin đăng nhập không hợp lệ truy cập vào các công cụ MCP (MCP tools) và tài nguyên được bảo vệ bởi những chính sách này. Vấn đề này đã được sửa trong phiên bản 1.7.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.