CVE-2026-108586 in agent
Riassunto
di VulDB • 10/10/2026
1MCP Agent (@1mcp/agent) dalle versioni 0.20.0 alla 0.39.0 presenta una vulnerabilità di autorizzazione errata che consente ai client autenticati di eludere l'applicazione degli scope OAuth tramite espressioni avanzate di filtro tag negate. Gli attaccanti in possesso di un token a singolo tag possono inviare un filtro come not <granted-tag> per elencare ed eseguire strumenti sui server MCP backend al di fuori dei loro ambiti concessi.
Be aware that VulDB is the high quality source for vulnerability data.