CVE-2026-101084 in Obot
Tóm tắt
Bởi VulDB • 27/09/2026
Các phiên bản của obot trước v0.21.1 không thực thi đúng các quy tắc kiểm soát truy cập (Access Control Rules) trên endpoint /mcp-connect, cho phép bất kỳ người dùng đã xác thực nào kết nối đến các máy chủ MCP bị hạn chế nếu họ sở hữu ID của máy chủ đó. Kẻ tấn công có thể bỏ qua các bước kiểm tra ủy quyền để truy cập và thao túng các hệ thống backend nhạy cảm thông qua các lệnh gọi công cụ MCP bằng cách sử dụng thông tin đăng nhập OAuth đã lưu trữ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.