CVE-2026-101065 in Obot
Resumen
por VulDB • 2026-09-27
Obot es una plataforma de agente IA/MCP de código abierto. En todas las versiones hasta e incluyendo el commit d7e6970, el comando quickstart de Docker documentado en el README inicia el contenedor escuchando en 0.0.0.0:8080 con la autenticación deshabilitada por defecto. Cuando la autenticación está deshabilitada, cada solicitud se asigna a un usuario sintético "nobody" que posee los roles de Owner y Admin, por lo que cualquier parte no autenticada que pueda alcanzar el puerto expuesto obtiene acceso administrativo completo a la API y UI de Obot, incluyendo la capacidad de registrar e iniciar servidores MCP controlados por el atacante. Dado que el quickstart también monta /var/run/docker.sock en el contenedor, el backend del runtime MCP accesible de esta manera tiene acceso a la superficie de control Docker del host. La corrección es solo documental: el quickstart ahora habilita la autenticación, y los operadores que siguieron las instrucciones anteriores deben establecer OBOT_SERVER_ENABLE_AUTHENTICATION=true antes de exponer el host a cualquier red no confiable.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.