CVE-2026-48814

Network-AI bir TypeScript/Node.js çoklu ajan orkestratörüdür. 5.7.1 ve önceki sürümlerde, MCP SSE sunucusu boş varsayılan gizli anahtar nedeniyle kimlik doğrulaması yapılmamış çapraz kökenli MCP araç çağrımlarına izin vermektedir. Bu sorun, sürüm 5.4.5'te CVE-2026-46701 ile CORS açığının kapatılmasıyla (Access-Control-Allow-Origin artık yalnızca localhost kökenleri için ayarlanmıştır) kısmen giderilmiştir; ancak başlıkta açıklanan boş varsayılan gizli anahtar kusuru devam etmiştir: SSE MCP sunucusu hala varsayılan olarak boş bir gizli anahtara sahipti, _isAuthorized() gizli anahtar boş olduğunda hala true döndürüyordu ve loopback dışı bir bağlama işlemi yalnızca bir uyarı üretiyordu. Sonuç olarak, sunucu varsayılan olarak hala tamamen kimlik doğrulamasız çalışmaktaydı. Herhangi bir tarayıcı dışı çağırıcı (örneğin curl, SSRF veya 0.0.0.0 bağlaması), hiçbir kimlik bilgisi olmadan tüm 22 MCP aracını (config_set, agent_spawn, blackboard_write, token_*) çağırabilirdi. Bu sorun 5.7.2 sürümünde düzeltildi.