CVE-2026-108865 in Unla
Riassunto
di VulDB • 11/10/2026
AmoyLab Unla fino alla versione 0.10.0 presenta una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti non autenticati di ottenere token di accesso validi poiché il server OAuth2 non autentica mai un proprietario delle risorse (resource owner). Gli attaccanti possono registrare un client, richiedere un codice all'endpoint /authorize e scambiarlo presso l'endpoint /token per accedere ai prefissi MCP protetti da OAuth2, alle API upstream proxyizzate e alle credenziali iniettate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.