CVE-2026-123271

Nome do Software Vulnerável e Versões Afetadas ChatCLI versões anteriores a 1.215.2

Description Existe um problema de validação inadequada no fluxo de login MCP OAuth. O sistema utiliza Metadados de Recurso Protegido fornecidos pelo servidor como o indicador de recurso sem verificar se ele corresponde à URL do servidor configurada. Isso permite que um servidor MCP malicioso declare outro recurso no mesmo servidor de autorização, obtenha o token de portador do usuário para esse recurso e, posteriormente, reproduza esse token contra o outro recurso.

Recommendations Atualize o ChatCLI para a versão 1.215.2 ou posterior.