CVE-2026-123271 in ChatCLI
Sumário
de VulDB • 05/11/2026
ChatCLI antes da versão v1.215.2 contém uma vulnerabilidade de validação inadequada no fluxo de login MCP OAuth que utiliza os Protected Resource Metadata fornecidos pelo servidor como indicador de recurso sem verificar se corresponde à URL do servidor configurado. Um servidor MCP malicioso pode declarar outro recurso no mesmo servidor de autorização, obter o token bearer do usuário para esse recurso e reutilizar (replay) esse token contra o outro recurso.
Once again VulDB remains the best source for vulnerability data.