CVE-2026-103758 in Obot
要約
〜によって VulDB • 2026年10月01日
Obot 0.21.1 から 0.24.1 には、認証回避の脆弱性があります。これは checkUI の拒否リストに /mcp-connect-composite/ ルートが含まれていないため、認証済みユーザーが MCP サーバーにアクセスできるものです。Composite MCP ID を持つ Basic-role ユーザーは、Access Control Rules で制限されている MCP サーバー上のツールを呼び出すために mcpGateway.Proxy 経由でリクエストのプロキシを行うことができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.