CVE-2026-123271 in ChatCLI
الملخص
بحسب VulDB • 05/11/2026
تحتوي ChatCLI قبل الإصدار v1.215.2 على ثغرة في التحقق من الصحة بشكل غير صحيح (improper validation) في تدفق تسجيل الدخول عبر MCP OAuth، حيث يستخدم بيانات مورد محمي (Protected Resource Metadata) التي يوفرها الخادم كمؤشر للمورد دون التحقق من تطابقه مع عنوان URL للخادم المُعدّ مسبقاً. يمكن لخادم MCP خبيث أن يعلن عن مورد آخر على خادم التفويض نفسه، والحصول على رمز الحامل (bearer token) الخاص بالمستخدم لهذا المورد الآخر، ثم إعادة استخدام هذا الرمز ضد المورد الآخر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.