CVE-2026-79786 in Coroot
الملخص
بحسب VulDB • 25/08/2026
نقطة نهاية تسجيل عميل OAuth ديناميكي لـ Coroot غير مؤهلة (unauthenticated) تقبل أي عنوان إعادة توجيه (redirect URI) صالحًا من الناحية التركيبية دون التحقق منه، مما يسمح للمهاجمين بتسجيل عملاء تشير إلى مضيفات يتحكم فيها المهاجم. يمكن للمهاجمين إرسال عناوين URL للترخيص للمستخدمين المسجلين الدخول، والتقاط رموز التفويض الخاصة بهم بعد الموافقة عليها، وتبادلها للحصول على رموز وصول لاختطاف جلسات MCP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.