CVE-2026-108865
Açıklama
AmoyLab Unla 0.10.0 ve öncesi sürümler, OAuth2 sunucusunun bir kaynak sahibini hiçbir zaman kimlik doğrulamaması nedeniyle, kimliği doğrulanmamış saldırganların geçerli erişim belirteçleri elde etmesine olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içermektedir. Saldırganlar bir istemci kaydedebilir, /authorize üzerinden bir kod talep edebilir ve OAuth2 korumalı MCP öneklerine, üst akışa yönlendirilen API'lere ve enjekte edilmiş kimlik bilgilerine erişmek için bu kodu /token adresinde takas edebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AmoyLab Unla | v ≤ 0.10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.