CVE-2026-101064 in Obot

الملخص

بحسب VulDB • 27/09/2026

يحتوي Obot قبل الإصدار v0.23.0 على ثغرة تزوير طلبات من جانب الخادم (SSRF) في تسجيل خادم MCP عن بُعد، مما يسمح للمستخدمين المميزين بتحديد عناوين URL عشوائية دون التحقق من الوجهة. يمكن للمهاجمين الذين يمتلكون أدوار "Power User" أو أعلى إكراه Obot لإجراء طلبات إلى الخدمات الداخلية ونقاط نهاية بيانات السحابة (cloud metadata endpoints)، وقراءة الردود في رسائل الخطأ لكشف بيانات اعتماد حساسة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 27/09/2026
• إفشاء: 28/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-410965
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 7.6 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101064
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101064/