CVE-2026-108756

Nome do Software Vulnerável e Versões Afetadas Abilityai Trinity versões anteriores a 0.9.6

Descrição Existe um problema de falta de autorização no roteador do Telegram. Isso permite que chaves de API MCP com escopo de agente executem operações de vinculação que deveriam ser restritas a humanos. Um invasor que assuma o controle de um agente, geralmente por meio de injeção de prompt, pode enviar mensagens usando o token do bot do proprietário, substituir a vinculação existente por seu próprio token ou excluir a vinculação.

Recomendações Atualize o Abilityai Trinity para a versão 0.9.6 ou posterior.