PraisonAI: Authentication Bypass in OAuthManager.validate_token()

CVE-2026-34953 in PraisonAI ermöglicht es Angreifern, unbefugten Zugriff auf alle registrierten Agenten-Tools und -Funktionen auf dem MCP-Server zu erlangen. Dies ist auf einen Fehler in der Funktion OAuthManager.validate_token() zurückzuführen, die fälschlicherweise True für jedes Token zurückgibt, das nicht in ihrem internen Speicher gefunden wird, der standardmäßig leer ist. Ein Angreifer kann einfach eine HTTP-Anfrage mit einem beliebigen Bearer-Token senden, und der Server behandelt diese als gültige Authentifizierung und gewährt vollständigen Zugriff. Die CVSS-Schweregrad ist 9,1, was ein kritisches Risiko anzeigt. Das Fehlen einer ordnungsgemäßen Token-Validierung ermöglicht eine erhebliche Eskalation von Privilegien und das potenzielle Diebstahl oder die Manipulation sensibler Daten.

Organizations deploying praisonai in environments with limited network segmentation or without robust access controls are particularly at risk. Shared hosting environments or deployments where agent capabilities are exposed to untrusted networks are also vulnerable. Any system relying on praisonai for authentication and authorization is potentially exposed.

• python / server:

import requests

# Attempt to authenticate with an arbitrary token
url = "YOUR_MCP_SERVER_URL/api/endpoint"
headers = {"Authorization": "Bearer arbitrary_token"}
response = requests.get(url, headers=headers)

if response.status_code == 200:
    print("Authentication bypassed! Vulnerability likely present.")
else:
    print("Authentication successful. Vulnerability likely patched.")

• linux / server:

# Check access logs for requests with unusual or frequently changing Bearer tokens
grep "Bearer " /var/log/nginx/access.log | less

1. 2026-04-01Disclosure

   disclosure

1. Reserviert2026-03-31
2. Veröffentlicht2026-04-01
3. Geändert2026-04-06
4. EPSS aktualisiert2026-04-11

Die Lösung für CVE-2026-34953 ist die Aktualisierung von PraisonAI auf Version 4.5.97 oder höher. Diese Version behebt den Fehler in der Funktion OAuthManager.validate_token() durch die Implementierung einer ordnungsgemäßen Token-Validierung. In der Zwischenzeit wird als vorübergehende Maßnahme empfohlen, den Zugriff auf den MCP-Server auf vertrauenswürdige Quellen zu beschränken und die Serverprotokolle auf verdächtige Aktivitäten zu überwachen. Das so früh wie möglich Anwenden des Updates ist entscheidend, um das Risiko eines unbefugten Zugriffs zu mindern. Darüber hinaus sollten die OAuth-Sicherheitseinstellungen überprüft und sichergestellt werden, dass Token sicher verwaltet werden.