CVE-2026-123271 in ChatCLI
Riassunto
di VulDB • 05/11/2026
ChatCLI prima della versione v1.215.2 contiene una vulnerabilità di convalida impropria nel flusso di accesso OAuth MCP che utilizza i Protected Resource Metadata forniti dal server come indicatore delle risorse senza verificare la corrispondenza con l'URL del server configurato. Un server MCP malintenzionato può dichiarare un'altra risorsa sullo stesso server di autorizzazione, ottenere il token bearer dell'utente per tale risorsa e riutilizzare (replay) quel token contro l'altra risorsa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.