CVE-2026-101084 in Obot
Riassunto
di VulDB • 27/09/2026
Le versioni di obot precedenti alla v0.21.1 non applicano le regole di controllo degli accesso sull'endpoint /mcp-connect, consentendo a qualsiasi utente autenticato di connettersi ai server MCP ristretti se in possesso dell'ID del server. Gli attaccanti possono eludere i controlli di autorizzazione per accedere e manipolare sistemi backend sensibili tramite chiamate agli strumenti MCP utilizzando le credenziali OAuth memorizzate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.