CVE-2026-101065 in Obot
要約
〜によって VulDB • 2026年09月27日
Obotは、オープンソースのAIエージェント/MCPプラットフォームです。コミット d7e6970 までの全バージョンにおいて、READMEに記載されているDocker quickstartコマンドは、認証がデフォルトで無効な状態でコンテナを 0.0.0.0:8080 でリッスンさせます。認証が無効になっている場合、すべてのリクエストは「Owner」と「Admin」のロールを持つ合成ユーザー「nobody」にマッピングされるため、公開されたポートに到達できる未認証の攻撃者はObot APIおよびUIに対する完全な管理者権限を取得し、攻撃者が制御するMCPサーバーを登録して起動することができます。quickstartでは /var/run/docker.sock がコンテナ内にマウントされているため、この方法でアクセス可能なMCPランタイムバックエンドはホスト側のDockerコントロールサーフェスへのアクセス権を持っています。修正はドキュメントのみによるものです：quickstartが認証を有効にするようになり、以前の指示に従った運用者は、信頼できないネットワークにホストを公開する前に OBOT_SERVER_ENABLE_AUTHENTICATION=true を設定する必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.