PraisonAI: OAuthManager.validate_token() में प्रमाणीकरण बाईपास

PraisonAI में CVE-2026-34953 हमलावरों को MCP सर्वर पर पंजीकृत एजेंटों के सभी उपकरणों और क्षमताओं तक अनधिकृत पहुंच प्राप्त करने की अनुमति देता है। यह OAuthManager.validate_token() फ़ंक्शन में एक दोष के कारण है, जो आंतरिक स्टोर में नहीं पाए गए किसी भी टोकन के लिए गलत तरीके से True लौटाता है, जो डिफ़ॉल्ट रूप से खाली है। एक हमलावर बस एक मनमाना बेयरर टोकन के साथ एक HTTP अनुरोध भेज सकता है, और सर्वर इसे एक वैध प्रमाणीकरण के रूप में मानेगा, जिससे पूर्ण पहुंच प्रदान की जाएगी। CVSS गंभीरता 9.1 है, जो एक गंभीर जोखिम का संकेत देता है। उचित टोकन सत्यापन की कमी महत्वपूर्ण विशेषाधिकार वृद्धि और संवेदनशील डेटा की चोरी या हेरफेर की क्षमता को सक्षम बनाती है।

Organizations deploying praisonai in environments with limited network segmentation or without robust access controls are particularly at risk. Shared hosting environments or deployments where agent capabilities are exposed to untrusted networks are also vulnerable. Any system relying on praisonai for authentication and authorization is potentially exposed.

• python / server:

import requests

# Attempt to authenticate with an arbitrary token
url = "YOUR_MCP_SERVER_URL/api/endpoint"
headers = {"Authorization": "Bearer arbitrary_token"}
response = requests.get(url, headers=headers)

if response.status_code == 200:
    print("Authentication bypassed! Vulnerability likely present.")
else:
    print("Authentication successful. Vulnerability likely patched.")

• linux / server:

# Check access logs for requests with unusual or frequently changing Bearer tokens
grep "Bearer " /var/log/nginx/access.log | less

1. 2026-04-01Disclosure

   disclosure

1. आरक्षित2026-03-31
2. प्रकाशित2026-04-01
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-11

CVE-2026-34953 के लिए समाधान PraisonAI को संस्करण 4.5.97 या उच्चतर में अपडेट करना है। यह संस्करण OAuthManager.validate_token() फ़ंक्शन में दोष को ठीक करता है उचित टोकन सत्यापन को लागू करके। इस बीच, एक अस्थायी उपाय के रूप में, MCP सर्वर तक पहुंच को विश्वसनीय स्रोतों तक सीमित करने और सर्वर लॉग में संदिग्ध गतिविधि की निगरानी करने की अनुशंसा की जाती है। अनधिकृत पहुंच के जोखिम को कम करने के लिए जितनी जल्दी हो सके अपडेट लागू करना महत्वपूर्ण है। इसके अतिरिक्त, OAuth सुरक्षा कॉन्फ़िगरेशन की समीक्षा करें और सुनिश्चित करें कि टोकन सुरक्षित रूप से प्रबंधित किए जाते हैं।