Skip to content

Translation in progress Some entries still include text in the original language.

EventPast event

Obot MCP 网关路由前缀绕过授权漏洞

1 reports1 reporting sources

Start here

AI overview

Obot 的 UI-fallback 拒绝列表只覆盖 /mcp-connect/ 前缀，未覆盖同源的 /mcp-connect-composite/{mcp_id} 路由，导致 checkUI 落到默认返回 true，Authorize 在 UI 分支短路放行。两条路由都指向同一个 mcpGateway.Proxy 处理器，因此任何已认证用户（含 Basic 角色）只要拿到 composite MCP ID，就能绕过管理员设定的访问控制。Obot 已修复该遗漏路由。

Generated by AI from reports · Updated 9 days ago

Progress timeline

Date not provided
  1. Date not given
    obot-platform/obot GHSA-6fwv-3h4c-37j9；VulnCheck CNA；ThreatFrontier 复述
    Obot 修复遗漏 /mcp-connect-composite/ 路由，任意认证用户可绕过 MCP 访问控制

    Obot 的 UI-fallback 拒绝列表只覆盖 /mcp-connect/ 前缀，未覆盖同源的 /mcp-connect-composite/{mcp_id} 路由，导致 checkUI 落到默认返回 true，Authorize 在 UI 分支短路放行。两条路由都指向同一个 mcpGateway.Proxy 处理器，因此任何已认证用户（含 Basic 角色）只要拿到 composite MCP ID，就能绕过管理员设定的 Access Control Rules 连接并使用 MCP 服务器，包括发起工具调用，影响与 GHSA-vw82-7fv8-r6gp 相同。该问题在 main 分支 HEAD e6e6002 上经代码追踪确认，CVSS 3.1 评分约 8.1，对应 CWE-863 与 CWE-1289。

Related discussion

No discussion links have been collected for this event yet.

Attention trend

New sources per day

1 in 10 days·most 1 (Oct 5)·today 0

  • Oct 5: 1 new sources (1 outlets, 0 accounts)
  • Oct 6: 0 new sources (0 outlets, 0 accounts)
  • Oct 7: 0 new sources (0 outlets, 0 accounts)
  • Oct 8: 0 new sources (0 outlets, 0 accounts)
  • Oct 9: 0 new sources (0 outlets, 0 accounts)
  • Oct 10: 0 new sources (0 outlets, 0 accounts)
  • Oct 11: 0 new sources (0 outlets, 0 accounts)
  • Oct 12: 0 new sources (0 outlets, 0 accounts)
  • Oct 13: 0 new sources (0 outlets, 0 accounts)
  • Oct 14: 0 new sources (0 outlets, 0 accounts)

Hourly attention

No comparable trend data