CVE-2026-101084
Kritik
Təsvir
v0.21.1 versiyasından əvvəlki obot versiyaları /mcp-connect son nöqtəsində Girişə Nəzarət Qaydalarının (Access Control Rules) tətbiqini təmin etmir və bu, hər hansı autentifikasiya olunmuş istifadəçiyə server ID-sinə sahib olduqda məhdudlaşdırılmış MCP serverlərinə qoşulmağa imkan verir. Hücumçular saxlanılan OAuth etibarnamələri vasitəsilə MCP alət çağırışlarından istifadə edərək həssas arxa plan sistemlərinə daxil olmaq və onları manipulyasiya etmək üçün avtorizasiya yoxlama
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
MəhsulGithub.com/obot-platform/obot
Dərc27 sen 2026
İlk görülmə27 sen 2026
Necə düzəltmək olar
Yeniləyin
- github.com/obot-platform/obot0.21.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/obot-platform/obotGo | v < 0.21.1 | 0.21.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.