CVE-2026-101065 in Obot
Сводка
по VulDB • 28.09.2026
Obot — это платформа с открытым исходным кодом для AI-агентов и MCP (Model Context Protocol). Во всех версиях, включая коммит d7e6970 включительно, команда быстрого запуска Docker, задокументированная в README, запускает контейнер, слушающий на 0.0.0.0:8080 с отключенной аутентификацией по умолчанию. При отключенной аутентификации каждый запрос маппится на синтетического пользователя "nobody", который обладает ролями Owner (Владелец) и Admin (Администратор), поэтому любая неаутентифицированная сторона, имеющая доступ к открытому порту, получает полный административный доступ к API и пользовательскому интерфейсу Obot, включая возможность регистрации и запуска контролируемых злоумышленником MCP-серверов. Поскольку при быстром запуске также монтируется /var/run/docker.sock в контейнер, бэкенд среды выполнения MCP, достижимый таким образом, получает доступ к управляющей поверхности Docker хоста. Исправление заключается только в изменении документации: теперь быстрый запуск включает аутентификацию, и операторам, следовавшим предыдущим инструкциям, следует установить OBOT_SERVER_ENABLE_AUTHENTICATION=true перед тем, как подвергать хост воздействию любых недоверенных сетей.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.