CVE-2026-101062 in Obot
요약
\~에 의해 VulDB • 2026. 09. 27.
OBOT_SERVER_ENABLE_AUTHENTICATION=true 설정으로 실행 중인 v0.23.0 이전 버전(영향 받는 버전: <= v0.22.1)의 Obot은 인증 없이 OAuth 동적 클라이언트 등록을 노출하며, 클라이언트가 등록할 수 있는 리디렉션 URI에 대한 제한이 없습니다. 이미 로그인한 사용자의 경우 승인 흐름(Authorization flow)이 동의 화면 없이 자동으로 완료되므로, 공격자가 자신의 도메인을 가리키는 클라이언트를 등록하고 로그인된 피해자를 단일 조작된 인증 URL로 유도하면, 공격자는 공격자 제어 하의 리디렉션 URI에서 인증 코드를 받아 액세스 토큰과 갱신 토큰으로 교환할 수 있습니다. MCP OAuth 흐름을 통해 발급되는 토큰에는 JWT에 피해자의 전체 그룹 세트가 포함되어 있으며, Obot은 발행자(Issuer)만 검증하고 대상(Audience)은 검증하지 않으므로, 해당 토큰은 요청된 MCP 서버로 제한되지 않고 피해자가 접근할 수 있는 모든 Obot API 엔드포인트에서 베어러 토큰(Bearer token)으로 받아들여집니다. 이로 인해 공격자는 토큰이 무효화될 때까지 피해자의 리소스를 읽거나 수정할 수 있습니다. v0.23.0에서는 동의 화면을 추가하고, MCP OAuth 토큰을 요청에 관여된 MCP로 제한하며, 대상 검증(Audience validation)을 강제합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.