CVE-2026-61427

4.6.78 sürümünden önceki PraisonAI, varsayılan olarak MCP HTTP-stream taşımasını kimlik doğrulama olmadan dışarı açmaktadır: CLI --api-key seçeneği varsayılan olarak None değerini alır ve sunucu yalnızca bir API anahtarı yapılandırıldığında Authorization/Bearer kontrollerini uygular. Bir operatör, API anahtarı olmadan 'praisonai mcp serve --transport http-stream' komutunu çalıştırdığında; kimliği doğrulanmamış bir istemci (Authorization başlığı olmayan ve izin verilen Origin başlığı bulunmayan), bir oturum başlatabilir, mevcut araçları listeleyebilir (tools/list) ve araçları çağırabilir (tools/call). Ek olarak, dispatcher, araç çağırma argümanlarını belirtilen inputSchema ile doğrulamadan işleyicilere iletir. Sunucu varsayılan olarak 127.0.0.1 adresine bağlanır, bu nedenle uzaktan istismar edilmesi için operatörün ağ üzerinden erişilebilir bir adrese (örneğin --host 0.0.0.0) bağlanmış olması gerekir.