CVE-2026-71424
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Onyx to platforma AI o otwartym kodzie źródłowym. Przed wersjami 3.1.10, 3.2.14 i 4.0.0, endpointy GET /api/mcp/servers oraz GET /api/mcp/servers/persona/{persona_id} ujawniają nagłówek OAuth Authorization innego użytkownika, ponieważ OnyxTokenStorage.set_tokens i OnyxTokenStorage.set_client_info w backend/onyx/server/features/mcp/api.py kopiują tokeny per użytkownik do wspólnego wiersza MCPConnectionConfig, a _db_mcp_server_to_api_mcp_server zwraca ten wiersz przez auth_template.headers każdemu użytkownikowi z dostępem BASIC_ACCESS. Problem został naprawiony w wersjach 3.1.10, 3.2.14 i 4.0.0.
Ocena ryzyka
Ryzyko polega na ujawnieniu poufnych tokenów OAuth innych użytkowników, co może prowadzić do nieautoryzowanego dostępu do ich kont i danych.
Rekomendacja
Zaleca się jak najszybszą aktualizację Onyx do wersji 3.1.10, 3.2.14 lub 4.0.0.
Inne podatności w Onyx
Zobacz wszystkie- CVE-2026-85700Średnie
Onyx 4.6.6 nie ogranicza prawidłowo dostępu do poświadczeń narzędzi niestandardowych przechowywanych w custom_headers, co pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt kluczy API zdefiniowanych przez administratora. Atakujący z podstawowym uwierzytelnieniem mogą wywołać GET /tool/{tool_id} lub GET /tool, aby uzyskać jawne nagłówki autoryzacji i poświadczenia API stron trzecich, a następnie użyć ich do bezpośredniego dostępu do zewnętrznych API.
- CVE-2026-63178Średnie
Onyx to platforma AI o otwartym kodzie źródłowym. Przed wersją 4.3.0 w wersji Enterprise brakuje wymuszenia walidacji uprawnień kuratora w punktach końcowych PATCH /manage/admin/user-group/{user_group_id} i POST /manage/admin/user-group/{user_group_id}/add-users, co pozwala kuratorowi dodawać konta do dowolnych grup i uzyskiwać dostęp do dokumentów. Problem naprawiono w wersji 4.3.0.
Oryginalny opis (angielski, źródło NVD)
Onyx is an open-source AI platform. Prior to 3.1.10, 3.2.14, and 4.0.0, Onyx's GET /api/mcp/servers and GET /api/mcp/servers/persona/{persona_id} endpoints expose another user's OAuth Authorization header because OnyxTokenStorage.set_tokens and OnyxTokenStorage.set_client_info in backend/onyx/server/features/mcp/api.py copy per-user tokens into a shared admin MCPConnectionConfig row and _db_mcp_server_to_api_mcp_server returns that row through auth_template.headers to any BASIC_ACCESS user. This issue is fixed in versions 3.1.10, 3.2.14, and 4.0.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS