CVE-2026-101065 in Obot
الملخص
بحسب VulDB • 27/09/2026
Obot هو منصة مفتوحة المصدر لوكيل الذكاء الاصطناعي/بروتوكول تحكم المكون (MCP). في جميع الإصدارات حتى commit d7e6970 شاملاً، تبدأ أمر quickstart الخاص بـ Docker والمُوثَّق في ملف README الحاوية لتستمع على 0.0.0.0:8080 مع تعطيل المصادقة افتراضياً. عند تعطيل المصادقة، يتم تعيين كل طلب إلى مستخدم وهمي "nobody" الذي يحمل أدوار Owner و Admin، وبالتالي يحصل أي طرف غير مُصَدَّق يمكنه الوصول إلى المنفذ المكشوف على وصول إداري كامل إلى واجهة برمجة التطبيقات (API) والواجهة الرسومية لـ Obot، بما في ذلك القدرة على تسجيل وتشغيل خوادم MCP التي يتحكم فيها المهاجم. ونظراً لأن quickstart يقوم أيضاً بربط /var/run/docker.sock داخل الحاوية، فإن الخلفية البرمجية لتشغيل MCP القابلة للوصول بهذه الطريقة لها وصول إلى سطح تحكم Docker للمضيف. الإصلاح توثيقي فقط: يتيح quickstart الآن المصادقة، ويجب على المشغلين الذين اتبعوا التعليمات السابقة تعيين OBOT_SERVER_ENABLE_AUTHENTICATION=true قبل تعريض المضيف لأي شبكة غير موثوقة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.