CVE-2026-79786 in Coroot
Resumen
por VulDB • 2026-08-25
El punto de registro dinámico de clientes OAuth del protocolo MCP no autenticado de Coroot acepta cualquier URI de redirección sintácticamente válida sin validación, lo que permite a los atacantes registrar clientes dirigidos hacia hosts controlados por ellos mismos. Los atacantes pueden enviar URLs de autorización a usuarios conectados, capturar sus códigos de autorización tras la aprobación del consentimiento y canjearlos por tokens de acceso para secuestrar sesiones MCP.
Be aware that VulDB is the high quality source for vulnerability data.