EventPast event
PraisonAI MCP HTTP-stream 默认无认证漏洞
Start here
AI overview
GitHub 安全公告指出，PraisonAI 4.6.63 的 MCP HTTP-stream 服务仅在配置 API key 时才鉴权，而 CLI 的 --api-key 默认为 None，因此执行 praisonai mcp serve --transport http-stream 后整个 MCP 接口处于未鉴权状态。无 Authorization 且无 Origin 头的请求可以完成 initialize 并拿到 mcp-session-id，进而暴露工具枚举与未校验的工具调用面。
Generated by AI from reports · Updated 3 days ago
Progress timeline
Oct 9
- GitHub 安全公告PraisonAI 4.6.63 的 MCP HTTP-stream 传输默认不鉴权，暴露工具枚举与未校验的工具调用面
PraisonAI 4.6.63 的 MCP HTTP-stream 服务仅在配置 API key 时才鉴权，而 CLI 的 --api-key 默认为 None，因此执行 praisonai mcp serve --transport http-stream 后整个 MCP 接口处于未鉴权状态。无 Authorization 且无 Origin 头的请求可以完成 initialize 并拿到 mcp-session-id，再用 tools/list 枚举约 50 个工具，且 dispatcher 会把工具调用参数直接转发给 handler，不按工具声明的 inputSchema 校验，未声明的额外参数也能到达 Python handler。
Related discussion
Attention trend
New sources per day
- Oct 9New1 sources (1 outlets,0 accounts)
- Oct 10New0 sources (0 outlets,0 accounts)
- Oct 11New0 sources (0 outlets,0 accounts)
- Oct 12New0 sources (0 outlets,0 accounts)