CVE-2026-101063 in Obot

الملخص

بحسب VulDB • 28/09/2026

تُظهر الإصدارات السابقة من Obot حتى v0.23.0 قصورًا في فرض المصادقة على نقاط نهاية MCP Registry ضمن المسار /v0.1/* عندما تكون مصادقة التسجيل (registry authentication) مُفعّلة. يمكن للمهاجمين غير المعتمدين قراءة بيانات تعريف التسجيل، بما في ذلك أسماء الخوادم والوصف وروابط المستودعات وروابط الاتصال، من خلال إرسال طلبات GET إلى المسار /v0.1/servers.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 27/09/2026
• إفشاء: 28/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-410963
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101063
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101063
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101063/