CVE-2026-101062

Nome do Software Vulnerável e Versões Afetadas Obot versões anteriores a 0.23.0

Descrição Ao ser executado com OBOT SERVER ENABLE AUTHENTICATION=true, o software expõe o registro dinâmico de clientes OAuth sem autenticação e sem restrições nos URIs de redirecionamento. Isso permite que um invasor não autenticado registre um cliente apontando para um domínio externo. Como o fluxo de autorização é concluído automaticamente para usuários logados sem uma tela de consentimento, um invasor pode induzir uma vítima a visitar uma URL de autorização manipulada para receber um código de autorização no URI de redirecionamento controlado pelo invasor, que é então trocado por um token de acesso e um token de atualização.

O token emitido pelo fluxo OAuth do MCP inclui o conjunto completo de grupos da vítima no JWT (JSON Web Token), um formato para transmissão segura de informações. Como o sistema valida o emissor, mas não a audiência, o token é aceito como um token portador em qualquer endpoint da API do Obot que a vítima possa acessar, em vez de ser limitado ao servidor MCP solicitado. Isso permite que o invasor leia ou modifique os recursos da vítima até que o token seja revogado.

Recomendações Atualize para a versão 0.23.0 ou posterior.