CVE-2026-34953
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
PraisonAI przed wersją 4.5.97 zawiera podatność w OAuthManager.validate_token(), która zwraca True dla każdego tokena nieznalezionego w wewnętrznym magazynie (domyślnie pustym). Każde żądanie HTTP do serwera MCP z dowolnym tokenem Bearer jest traktowane jako uwierzytelnione, dając pełny dostęp do wszystkich zarejestrowanych narzędzi i możliwości agentów.
Ocena ryzyka
Każdy, kto zna adres serwera MCP, może uzyskać pełny dostęp do wszystkich funkcji systemu bez uwierzytelnienia, co prowadzi do całkowitej kompromitacji systemu i danych.
Rekomendacja
Zaktualizuj PraisonAI do wersji 4.5.97 lub nowszej. Upewnij się, że mechanizm uwierzytelniania jest poprawnie skonfigurowany i nie używa domyślnych ustawień.
Oryginalny opis (angielski, źródło NVD)
PraisonAI is a multi-agent teams system. Prior to version 4.5.97, OAuthManager.validate_token() returns True for any token not found in its internal store, which is empty by default. Any HTTP request to the MCP server with an arbitrary Bearer token is treated as authenticated, granting full access to all registered tools and agent capabilities. This issue has been patched in version 4.5.97.