事件观察中
Obot MCP 网关路由前缀绕过授权漏洞
先了解这件事
AI 综述
Obot 的 UI-fallback 拒绝列表只覆盖 /mcp-connect/ 前缀，未覆盖同源的 /mcp-connect-composite/{mcp_id} 路由，导致 checkUI 落到默认返回 true，Authorize 在 UI 分支短路放行。两条路由都指向同一个 mcpGateway.Proxy 处理器，因此任何已认证用户（含 Basic 角色）只要拿到 composite MCP ID，就能绕过管理员设定的访问控制。Obot 已修复该遗漏路由。
AI 根据报道生成 · 2 天前更新
最新进展10月5日 08:18
Obot 修复遗漏的 /mcp-connect-composite/ 路由，堵住认证用户绕过 MCP 访问控制的路径。后续时间线
10月5日
- obot-platform/obot GHSA-6fwv-3h4c-37j9；VulnCheck CNA；ThreatFrontier 复述Obot 修复遗漏 /mcp-connect-composite/ 路由，任意认证用户可绕过 MCP 访问控制
Obot 的 UI-fallback 拒绝列表只覆盖 /mcp-connect/ 前缀，未覆盖同源的 /mcp-connect-composite/{mcp_id} 路由，导致 checkUI 落到默认返回 true，Authorize 在 UI 分支短路放行。两条路由都指向同一个 mcpGateway.Proxy 处理器，因此任何已认证用户（含 Basic 角色）只要拿到 composite MCP ID，就能绕过管理员设定的 Access Control Rules 连接并使用 MCP 服务器，包括发起工具调用，影响与 GHSA-vw82-7fv8-r6gp 相同。该问题在 main 分支 HEAD e6e6002 上经代码追踪确认，CVSS 3.1 评分约 8.1，对应 CWE-863 与 CWE-1289。
相关讨论
关注度走势
每天新增来源
- 10月5日 新增 1 个来源（1 家媒体、0 个账号）
- 10月6日 新增 0 个来源（0 家媒体、0 个账号）
- 10月7日 新增 0 个来源（0 家媒体、0 个账号）