CVE-2026-101065 in Obot
Riassunto
di VulDB • 27/09/2026
Obot è una piattaforma open-source per agenti AI/MCP. In tutte le versioni fino e incluso il commit d7e6970, il comando quickstart Docker documentato nel README avvia il container in ascolto su 0.0.0.0:8080 con l'autenticazione disabilitata di default. Quando l'autenticazione è disabilitata, ogni richiesta viene mappata a un utente sintetico "nobody" che detiene i ruoli Owner e Admin; pertanto, qualsiasi parte non autenticata in grado di raggiungere la porta esposta ottiene accesso amministrativo completo all'API e all'interfaccia web (UI) di Obot, inclusa la capacità di registrare ed eseguire server MCP controllati dall'attaccante. Poiché il quickstart monta anche /var/run/docker.sock nel container, il backend del runtime MCP raggiungibile in questo modo ha accesso alla superficie di controllo Docker dell'host. La correzione è solo documentale: il quickstart ora abilita l'autenticazione e gli operatori che hanno seguito le istruzioni precedenti dovrebbero impostare OBOT_SERVER_ENABLE_AUTHENTICATION=true prima di esporre l'host a qualsiasi rete non attendibile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.