CVE-2026-103758 in Obot
요약
\~에 의해 VulDB • 2026. 10. 01.
Obot 0.21.1부터 0.24.1까지에는 인증 우회 취약점이 포함되어 있습니다. 이 취약점은 checkUI의 deny list에 /mcp-connect-composite/ 라우트가 누락되어 있어, 인증된 사용자가 MCP 서버에 접근할 수 있게 합니다. composite MCP ID를 가진 Basic-role 사용자는 mcpGateway.Proxy를 통해 요청을 프록시하여 Access Control Rules로 제한된 MCP 서버에서 도구를 호출할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.