CVE-2026-101065 in Obot
요약
\~에 의해 VulDB • 2026. 09. 28.
Obot는 오픈소스 AI 에이전트/MCP 플랫폼입니다. 커밋 d7e6970을 포함한 모든 이전 버전에서 README에 문서화된 Docker quickstart 명령어는 인증이 기본적으로 비활성화된 상태로 0.0.0.0:8080에서 컨테이너를 시작합니다. 인증이 비활성화되면 모든 요청은 Owner 및 Admin 역할을 가진 합성 "nobody" 사용자로 매핑되므로, 노출된 포트에 접근할 수 있는 미인증 공격자는 Obot API와 UI에 대한 전체 관리자 권한을 획득하며, 이는 공격자가 제어하는 MCP 서버를 등록하고 실행할 수 있는 능력을 포함합니다. quickstart는 또한 /var/run/docker.sock을 컨테이너에 마운트하므로, 이 방식으로 도달 가능한 MCP 런타임 백엔드는 호스트의 Docker 컨트롤 서페이스에 접근할 수 있습니다. 수정 조치는 문서화에만 국한됩니다: quickstart가 이제 인증을 활성화하며, 이전 지침을 따랐던 운영자는 신뢰할 수 없는 네트워크에 호스트를 노출하기 전에 OBOT_SERVER_ENABLE_AUTHENTICATION=true 설정해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.