PT-2026-110180 · Erpipe Org · Odoo Mcp

Hieupenguinnn

·

CVE-2026-108861

·

Publicado

2026-10-11

·

Atualizado

2026-10-11

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Odoo MCP 1.0.0 through 1.3.2 contains an information disclosure vulnerability that allows MCP clients to bypass the field-level ACL by invoking the execute method tool. Attackers or prompt-injected agents can call read or search read through execute method naming denied fields to receive their values unredacted.

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-108861

Produtos afetados

Odoo Mcp