PraisonAI: Ignorar Autenticação em OAuthManager.validate_token()

A vulnerabilidade CVE-2026-34953 no PraisonAI permite que atacantes obtenham acesso não autorizado a todas as ferramentas e capacidades dos agentes registrados no servidor MCP. Isso se deve a uma falha na função OAuthManager.validate_token(), que retorna incorretamente True para qualquer token que não seja encontrado em sua loja interna, que está vazia por padrão. Um atacante pode simplesmente enviar uma solicitação HTTP com um token Bearer arbitrário, e o servidor o tratará como uma autenticação válida, concedendo acesso total. A severidade CVSS é 9.1, indicando um risco crítico. A falta de validação adequada do token permite uma escalada de privilégios significativa e o potencial roubo ou manipulação de dados confidenciais.

Organizations deploying praisonai in environments with limited network segmentation or without robust access controls are particularly at risk. Shared hosting environments or deployments where agent capabilities are exposed to untrusted networks are also vulnerable. Any system relying on praisonai for authentication and authorization is potentially exposed.

• python / server:

import requests

# Attempt to authenticate with an arbitrary token
url = "YOUR_MCP_SERVER_URL/api/endpoint"
headers = {"Authorization": "Bearer arbitrary_token"}
response = requests.get(url, headers=headers)

if response.status_code == 200:
    print("Authentication bypassed! Vulnerability likely present.")
else:
    print("Authentication successful. Vulnerability likely patched.")

• linux / server:

# Check access logs for requests with unusual or frequently changing Bearer tokens
grep "Bearer " /var/log/nginx/access.log | less

1. 2026-04-01Disclosure

   disclosure

1. Reservado2026-03-31
2. Publicada2026-04-01
3. Modificada2026-04-06
4. EPSS atualizado2026-04-11

A solução para CVE-2026-34953 é atualizar o PraisonAI para a versão 4.5.97 ou superior. Esta versão corrige a falha na função OAuthManager.validate_token() implementando uma validação adequada dos tokens. Enquanto isso, como medida temporária, recomenda-se restringir o acesso ao servidor MCP a fontes confiáveis e monitorar os logs do servidor em busca de atividades suspeitas. Aplicar a atualização o mais rápido possível é crucial para mitigar o risco de acesso não autorizado. Além disso, revise as configurações de segurança OAuth e garanta que os tokens sejam gerenciados de forma segura.