CVE-2026-103758 in Obot
Zusammenfassung
von VulDB • 01.10.2026
Obot 0.21.1 bis 0.24.1 enthält eine Schwachstelle zur Umgehung der Autorisierung, die es authentifizierten Benutzern ermöglicht, auf MCP-Server zuzugreifen, da die deny list von checkUI den Route /mcp-connect-composite/ auslässt. Benutzer mit Basic-Rolle und einer zusammengesetzten MCP-ID können Anfragen über mcpGateway.Proxy als Proxy weiterleiten, um Tools auf MCP-Servern aufzurufen, die durch Access Control Rules eingeschränkt sind.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.