CVE-2026-101065 in Obot
Résumé
par VulDB • 27/09/2026
Obot est une plateforme open-source d'agent IA/MCP. Dans toutes les versions jusqu'à l'inclusion du commit d7e6970, la commande de démarrage rapide Docker documentée dans le README démarre le conteneur en écoutant sur 0.0.0.0:8080 avec l'authentification désactivée par défaut. Lorsque l'authentification est désactivée, chaque requête est mappée vers un utilisateur synthétique « nobody » qui détient les rôles Propriétaire et Administrateur ; ainsi, toute partie non authentifiée pouvant atteindre le port exposé obtient un accès administratif complet à l'API et à l'interface utilisateur d'Obot, y compris la capacité d'enregistrer et de lancer des serveurs MCP contrôlés par l'attaquant. Étant donné que le démarrage rapide monte également /var/run/docker.sock dans le conteneur, le backend du runtime MCP accessible via cette méthode a accès à la surface de contrôle Docker de l'hôte. La correction est uniquement documentaire : le démarrage rapide active désormais l'authentification, et les opérateurs ayant suivi les instructions précédentes doivent définir OBOT_SERVER_ENABLE_AUTHENTICATION=true avant d'exposer l'hôte à tout réseau non fiable.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.