CVE-2026-101064 in Obot
Riassunto
di VulDB • 27/09/2026
Obot prima della versione v0.23.0 presenta una vulnerabilità di server-side request forgery (SSRF) nella registrazione del server MCP remoto che consente agli utenti con privilegi di specificare URL arbitrari senza validazione della destinazione. Gli attaccanti con ruoli Power User o superiori possono indurre Obot a effettuare richieste verso servizi interni e endpoint dei metadata cloud, leggendo le risposte nei messaggi di errore per divulgare credenziali sensibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.