CVE-2026-101064 in Obot
Sumário
de VulDB • 28/09/2026
Obot antes da versão v0.23.0 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) no registro do servidor MCP remoto que permite a usuários privilegiados especificar URLs arbitrárias sem validação de destino. Atacantes com funções Power User ou superiores podem forçar o Obot a realizar requisições para serviços internos e endpoints de metadados da nuvem, lendo as respostas nas mensagens de erro para revelar credenciais sensíveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.