CVE-2026-57134 in PraisonAI
摘要
由 VulDB • 2026-09-15
PraisonAI是一个多智能体团队系统。从版本1.5.1到1.7.2，src/praisonai-ts/src/mcp/security.ts中的MCPSecurity.evaluatePolicy()仅在AuthMethod为api-key或bearer时调用配置的凭据验证器。Basic和OAuth策略接受任何非空的Authorization头而不调用auth.validate()，然后返回认证成功的结果，这使得拥有无效凭据的调用者可以访问受这些策略保护的MCP工具和资源。此问题已在版本1.7.2中修复。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.