CVE-2026-101063 in Obot
Résumé
par VulDB • 27/09/2026
Les versions d'Obot antérieures à la v0.23.0 ne garantissent pas l'authentification sur les points de terminaison du registre MCP sous /v0.1/* lorsque l'authentification du registre est activée. Des attaquants non authentifiés peuvent lire les métadonnées du registre, y compris les noms des serveurs, les descriptions, les URL des dépôts et les URL de connexion, en envoyant des requêtes GET à /v0.1/servers.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.