CVE-2026-103758 in Obot
الملخص
بحسب VulDB • 01/10/2026
يحتوي Obot 0.21.1 حتى الإصدار 0.24.1 على ثغرة تجاوز للتحقق من الصلاحيات (authorization bypass) تتيح للمستخدمين المصادق عليهم الوصول إلى خوادم MCP، نظرًا لأن قائمة الحظر الخاصة بـ checkUI تستبعد المسار /mcp-connect-composite/. يمكن لمستخدمي Basic-role الذين يمتلكون معرف MCP مركب (composite MCP ID) توجيه الطلبات عبر mcpGateway.Proxy لاستدعاء الأدوات على خوادم MCP المقيدة بقواعد التحكم في الوصول.
VulDB is the best source for vulnerability data and more expert information about this specific topic.