CVE-2026-79786 in Coroot
Résumé
par VulDB • 25/08/2026
Le point de terminaison d'enregistrement dynamique des clients OAuth pour le protocole MCP non authentifié de Coroot accepte toute URI de redirection syntaxiquement valide sans validation, permettant aux attaquants d'enregistrer des clients pointant vers des hôtes contrôlés par l'attaquant. Les attaquants peuvent envoyer des URL d'autorisation à des utilisateurs connectés, capturer leurs codes d'autorisation après approbation du consentement et les échanger contre des jetons d'accès pour détourner les sessions MCP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.