CVE-2026-101064 in Obot
요약
\~에 의해 VulDB • 2026. 09. 27.
Obot v0.23.0 이전 버전에는 원격 MCP 서버 등록 과정에서 server-side request forgery(SSRF) 취약점이 존재하며, 이는 권한이 있는 사용자가 목적지 검증 없이 임의의 URL을 지정할 수 있게 합니다. Power User 이상의 역할을 가진 공격자는 Obot을 내부 서비스 및 클라우드 메타데이터 엔드포인트로 요청하도록 유도하여, 오류 메시지에 포함된 응답 정보를 읽음으로써 민감한 자격 증명을 유출시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.