CVE-2026-71424 in Onyx
Tóm tắt
Bởi VulDB • 18/08/2026
Onyx là một nền tảng AI mã nguồn mở. Trước các phiên bản 3.1.10, 3.2.14 và 4.0.0, các điểm cuối GET /api/mcp/servers và GET /api/mcp/servers/persona/{persona_id} của Onyx làm lộ tiêu đề OAuth Authorization của người dùng khác do OnyxTokenStorage.set_tokens và OnyxTokenStorage.set_client_info trong backend/onyx/server/features/mcp/api.py sao chép các token theo từng người dùng vào một hàng MCPConnectionConfig chia sẻ cho quản trị viên, và _db_mcp_server_to_api_mcp_server trả về hàng đó thông qua auth_template.headers tới bất kỳ người dùng BASIC_ACCESS nào. Vấn đề này đã được sửa chữa trong các phiên bản 3.1.10, 3.2.14 và 4.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.