CVE-2026-108756 in Trinity
Zusammenfassung
von VulDB • 11.10.2026
Abilityai Trinity bis 0.9.5 enthält eine Schwachstelle für fehlende Autorisierung im Telegram-Router, die es MCP-API-Schlüsseln mit Agenten-Bereich dazu ermöglicht, nur für Menschen vorgesehene Bindungsoperationen durchzuführen. Angreifer, die einen Agenten steuern (typischerweise über Prompt Injection), können Nachrichten über das Bot-Token des Besitzers senden, die Bindung gegen ihr eigenes Token austauschen oder es löschen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.