CVE-2026-101065

Nome do Software Vulnerável e Versões Afetadas Obot versões até e incluindo o commit d7e6970

Description O comando de início rápido do Docker inicia o contêiner ouvindo em 0.0.0.0:8080 com a autenticação desativada por padrão. Neste estado, cada solicitação é mapeada para um usuário sintético "nobody" que possui as funções de Proprietário e Administrador. Isso permite que qualquer parte não autenticada com acesso à porta exposta obtenha acesso administrativo total à API e à interface do usuário, permitindo o registro e o lançamento de servidores MCP (Model Context Protocol) controlados por atacantes. Além disso, como o início rápido monta o /var/run/docker.sock no contêiner, o backend de tempo de execução do MCP pode acessar a superfície de controle do Docker do host.

Recommendations Defina OBOT SERVER ENABLE AUTHENTICATION como true antes de expor o host a qualquer rede não confiável.