PraisonAI: OAuthManager.validate_token() における認証バイパス

PraisonAI の CVE-2026-34953 は、攻撃者が MCP サーバー上の登録済みエージェントのツールと機能への不正アクセスを可能にします。これは、OAuthManager.validate_token() 関数における欠陥が原因です。この関数は、デフォルトで空の内部ストアにトークンが見つからない場合、誤って True を返します。攻撃者は単に任意のベアラー トークンを使用して HTTP リクエストを送信するだけで、サーバーはそのリクエストを有効な認証として扱い、完全なアクセス権を付与します。CVSS 重大度は 9.1 で、深刻なリスクを示しています。適切なトークン検証の欠如により、特権昇格が大幅に容易になり、機密データの盗難や操作につながる可能性があります。

Organizations deploying praisonai in environments with limited network segmentation or without robust access controls are particularly at risk. Shared hosting environments or deployments where agent capabilities are exposed to untrusted networks are also vulnerable. Any system relying on praisonai for authentication and authorization is potentially exposed.

• python / server:

import requests

# Attempt to authenticate with an arbitrary token
url = "YOUR_MCP_SERVER_URL/api/endpoint"
headers = {"Authorization": "Bearer arbitrary_token"}
response = requests.get(url, headers=headers)

if response.status_code == 200:
    print("Authentication bypassed! Vulnerability likely present.")
else:
    print("Authentication successful. Vulnerability likely patched.")

• linux / server:

# Check access logs for requests with unusual or frequently changing Bearer tokens
grep "Bearer " /var/log/nginx/access.log | less

1. 2026-04-01Disclosure

   disclosure

1. 予約済み2026-03-31
2. 公開日2026-04-01
3. 更新日2026-04-06
4. EPSS 更新日2026-04-11

CVE-2026-34953 の解決策は、PraisonAI をバージョン 4.5.97 以降に更新することです。このバージョンは、OAuthManager.validate_token() 関数における欠陥を修正し、適切なトークン検証を実装しています。その間、一時的な措置として、MCP サーバーへのアクセスを信頼できるソースに制限し、サーバーログを不審なアクティビティがないか監視することをお勧めします。不正アクセスリスクを軽減するため、できるだけ早く更新を適用することが重要です。さらに、OAuth セキュリティ構成を確認し、トークンが安全に管理されていることを確認してください。