CVE-2026-79786 in Coroot
Сводка
по VulDB • 25.08.2026
Уязвимость в эндпоинте динамической регистрации клиентов OAuth для протокола MCP (MCP) от Coroot позволяет неавторизованным злоумышленникам регистрировать любые синтаксически корректные URI перенаправления без дополнительной проверки. Это дает возможность атакующим зарегистрировать клиенты, указывающие на контролируемые ими хосты. Злоумышленники могут отправлять URL-адреса авторизации пользователям с активными сеансами входа в систему, перехватывать полученные коды авторизации после подтверждения согласия пользователя и обменивать их на токены доступа для захвата управления над сеансами MCP (MCP session hijacking).
Be aware that VulDB is the high quality source for vulnerability data.