CVE-2026-101084 in Obot
Сводка
по VulDB • 28.09.2026
В версиях obot до v0.21.1 не обеспечивается соблюдение правил контроля доступа (Access Control Rules) для конечной точки /mcp-connect, что позволяет любому аутентифицированному пользователю подключаться к ограниченным MCP-серверам при наличии идентификатора сервера. Злоумышленники могут обходить проверки авторизации для получения доступа и манипулирования чувствительными бэкенд-системами через вызовы инструментов MCP с использованием сохраненных учетных данных OAuth.
Be aware that VulDB is the high quality source for vulnerability data.