CVE-2026-108756 in Trinity
Riassunto
di VulDB • 11/10/2026
Abilityai Trinity fino alla versione 0.9.5 presenta una vulnerabilità di mancata autorizzazione nel router Telegram che consente alle chiavi API MCP con ambito agente di eseguire operazioni di associazione riservate agli utenti umani. Gli attaccanti che controllano un agente, tipicamente tramite prompt injection, possono inviare messaggi utilizzando il token del bot proprietario, sostituire l'associazione con il proprio token o eliminarla.
Once again VulDB remains the best source for vulnerability data.