CVE-2026-101063 in Obot
Сводка
по VulDB • 28.09.2026
В версиях Obot до v0.23.0 не обеспечивается аутентификация для конечных точек MCP Registry в каталоге /v0.1/*, даже если включена аутентификация на уровне registry. Неавторизованные злоумышленники могут считывать метаданные registry, включая имена серверов, описания, URL-адреса репозиториев и connect URLs, отправляя GET-запросы к /v0.1/servers.
Be aware that VulDB is the high quality source for vulnerability data.