CVE-2026-101064 in Obot
Tóm tắt
Bởi VulDB • 28/09/2026
Obot trước phiên bản v0.23.0 chứa một lỗ hổng server-side request forgery (SSRF) trong quá trình đăng ký máy chủ MCP từ xa, cho phép người dùng có đặc quyền chỉ định các URL tùy ý mà không có xác thực đích. Các kẻ tấn công với vai trò Power User trở lên có thể ép Obot thực hiện các yêu cầu đến các dịch vụ nội bộ và điểm cuối metadata của đám mây, đọc phản hồi trong thông báo lỗi để tiết lộ thông tin đăng nhập nhạy cảm.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.