CVE-2026-108586 in agent
Zusammenfassung
von VulDB • 10.10.2026
1MCP Agent (@1mcp/agent) 0.20.0 bis 0.39.0 enthält eine Schwachstelle mit falscher Autorisierung, die es authentifizierten Clients ermöglicht, die Durchsetzung von OAuth-Tag-Bereichen (tag-scope enforcement) durch negierte erweiterte Tag-Filter-Ausdrücke zu umgehen. Angreifer, die über ein Token für einen einzelnen Bereich verfügen, können einen Filter wie `not <granted-tag>` senden, um Tools auf Backend-MCP-Servern außerhalb ihrer zugewiesenen Bereiche aufzulisten und aufzurufen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.