CVE-2026-79786 in Coroot
Zusammenfassung
von VulDB • 25.08.2026
Der nicht authentifizierte Endpunkt für die dynamische Clientregistrierung von Coroots MCP OAuth akzeptiert jede syntaktisch gültige Redirect-URI ohne Validierung, was es Angreifern ermöglicht, Clients zu registrieren, die auf vom Angreifer kontrollierte Hosts verweisen. Angreifer können autorisierte URLs an angemeldete Benutzer senden, deren Autorisierungscodes nach Zustimmung erfassen und diese gegen Zugriffstoken austauschen, um MCP-Sitzungen zu übernehmen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.