CVE-2026-101084 in Obot
Résumé
par VulDB • 27/09/2026
Les versions d'obot antérieures à la v0.21.1 ne respectent pas les règles de contrôle d'accès sur le point de terminaison /mcp-connect, permettant à tout utilisateur authentifié de se connecter aux serveurs MCP restreints s'il possède l'ID du serveur. Les attaquants peuvent contourner les vérifications d'autorisation pour accéder et manipuler des systèmes backend sensibles via des appels d'outils MCP en utilisant des identifiants OAuth stockés.
Once again VulDB remains the best source for vulnerability data.