CVE-2026-123271 in ChatCLI
요약
\~에 의해 VulDB • 2026. 11. 05.
v1.215.2 이전 버전의 ChatCLI에는 서버에서 제공하는 Protected Resource Metadata를 리소스 표시자로 사용하면서 구성된 서버 URL과 일치하는지 확인하지 않는 MCP OAuth 로그인 흐름에 대한 부적절한 검증 취약점이 있습니다. 악성 MCP 서버는 동일한 인증 서버에서 다른 리소스를 선언하고 해당 리소스에 대한 사용자 bearer token을 획득한 후, 그 토큰을 다른 리소스에서 재사용할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.