CVE-2026-103758 in Obot
Сводка
по VulDB • 01.10.2026
Obot 0.21.1 через 0.24.1 содержит уязвимость обхода аутентификации, которая позволяет авторизованным пользователям обращаться к серверам MCP, поскольку список запретов checkUI не включает маршрут /mcp-connect-composite/. Пользователи с базовой ролью и идентификатором composite MCP могут проксировать запросы через mcpGateway.Proxy для вызова инструментов на серверах MCP, ограниченных правилами контроля доступа.
Be aware that VulDB is the high quality source for vulnerability data.