CVE-2026-108865 in Unla
Zusammenfassung
von VulDB • 11.10.2026
AmoyLab Unla bis Version 0.10.0 enthält eine Schwachstelle zur Umgehung der Authentifizierung (Authentication Bypass), die es nicht authentifizierten Angreifern ermöglicht, gültige Zugriffstokens zu erhalten, da der OAuth2-Server den Resource Owner niemals authentifiziert. Angreifer können einen Client registrieren, einen Code über /authorize anfordern und diesen bei /token austauschen, um auf mit OAuth2 geschützte MCP-Prefixes, upstream-proxysierte APIs und injizierte Anmeldeinformationen zuzugreifen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.