Home Ripetizioni Consulenza Cybersecurity 📖 Libri Contattami
Home › Cybersecurity › CVE-2026-101084
CVSS 9.6 — CRITICO

CVE-2026-101084 — Vulnerabilità CRITICAL su N/A

Pubblicato il 2026-09-27 · Fonte: NVD NIST

CVE ID
CVE-2026-101084
CVSS Score
9.6
Vendor
N/A
Prodotti
N/A
Exploit pubblico
Non noto
Sfruttata (CISA)
No
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

Riassunto tecnico

obot versions before v0.21.1 fail to enforce Access Control Rules on the /mcp-connect endpoint, allowing any authenticated user to connect to restricted MCP servers if they possess the server ID. Attackers can bypass authorization checks to access and manipulate sensitive backend systems through MCP tool calls using stored OAuth credentials.

Impatto

Vulnerabilità con punteggio CVSS 9.6 (CRITICAL). Sfruttata attivamente: No.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Applicare le patch del vendor appena disponibili. Monitorare gli advisory ufficiali.

Fonti ufficiali

🔗 NVD NIST — CVE-2026-101084

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.