事件历史事件
Obot MCP 网关路由前缀绕过授权漏洞
先了解这件事
AI 综述
Obot 的 UI-fallback 拒绝列表只覆盖 /mcp-connect/ 前缀，未覆盖同源的 /mcp-connect-composite/{mcp_id} 路由，导致 checkUI 落到默认返回 true，Authorize 在 UI 分支短路放行。两条路由都指向同一个 mcpGateway.Proxy 处理器，因此任何已认证用户（含 Basic 角色）只要拿到 composite MCP ID，就能绕过管理员设定的访问控制。Obot 已修复该遗漏路由。
AI 根据报道生成 · 9 天前更新
后续时间线
日期未标
- 日期未标obot-platform/obot GHSA-6fwv-3h4c-37j9；VulnCheck CNA；ThreatFrontier 复述Obot 修复遗漏 /mcp-connect-composite/ 路由，任意认证用户可绕过 MCP 访问控制
Obot 的 UI-fallback 拒绝列表只覆盖 /mcp-connect/ 前缀，未覆盖同源的 /mcp-connect-composite/{mcp_id} 路由，导致 checkUI 落到默认返回 true，Authorize 在 UI 分支短路放行。两条路由都指向同一个 mcpGateway.Proxy 处理器，因此任何已认证用户（含 Basic 角色）只要拿到 composite MCP ID，就能绕过管理员设定的 Access Control Rules 连接并使用 MCP 服务器，包括发起工具调用，影响与 GHSA-vw82-7fv8-r6gp 相同。该问题在 main 分支 HEAD e6e6002 上经代码追踪确认，CVSS 3.1 评分约 8.1，对应 CWE-863 与 CWE-1289。
相关讨论
关注度走势
每天新增来源
- 10月5日新增1个来源（1家媒体、0个账号）
- 10月6日新增0个来源（0家媒体、0个账号）
- 10月7日新增0个来源（0家媒体、0个账号）
- 10月8日新增0个来源（0家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）
- 10月13日新增0个来源（0家媒体、0个账号）
- 10月14日新增0个来源（0家媒体、0个账号）