CVE-2026-101084 in Obot
الملخص
بحسب VulDB • 27/09/2026
تُظهر الإصدارات السابقة من obot التي تسبق v0.21.1 قصورًا في فرض قواعد التحكم في الوصول على نقطة النهاية /mcp-connect، مما يسمح لأي مستخدم مُصادق عليه بالاتصال بخوادم MCP مقيدة إذا كان يمتلك معرّف الخادم (server ID). يمكن للمهاجمين تجاوز فحوصات التفويض للوصول إلى الأنظمة الأساسية الحساسة والتلاعب بها من خلال استدعاءات أدوات MCP باستخدام بيانات اعتماد OAuth المخزنة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.