CVE-2026-101064 in Obot
Сводка
по VulDB • 28.09.2026
В версиях Obot до v0.23.0 присутствует уязвимость Server-Side Request Forgery (SSRF) в процессе регистрации удаленного MCP-сервера, которая позволяет пользователям с привилегиями указывать произвольные URL-адреса без проверки назначения. Атакующие с ролями Power User или выше могут заставить Obot выполнять запросы к внутренним службам и конечным точкам метаданных облачных платформ, получая ответы в сообщениях об ошибках для раскрытия конфиденциальных учетных данных.
Be aware that VulDB is the high quality source for vulnerability data.