CVE-2026-101062— Obot <0.23.0 OAuth动态客户端注册绕过认证漏洞
一分钟漏洞结论
影响对象
obot-platform obot
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Obot 在 v0.23.0 之前（受影响的版本为 ≤ v0.22.1），当配置了 时，会暴露 OAuth 动态客户端注册功能，且该注册无需身份验证，同时对客户端可注册的回调 URI（redirect URIs）没有任何限制。 由于授权流程在用户已登录的情况下会自动完成，无需经过同意屏幕（consent screen），攻击者可以注册一个指向其自有域名的客户端，并诱导已登录的受害者访问一个精心构造的授权 URL。随后，攻击者将在其控制的回调 URI 上接收到授权码（authorization code），并可将该授
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-101062 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Obot before v0.23.0 Authentication Bypass via OAuth Dynamic Client Registration
来源: CVE Program / CVE List V5
Vulnerability Description
Obot before v0.23.0 (affected versions <= v0.22.1) running with OBOT_SERVER_ENABLE_AUTHENTICATION=true exposes OAuth dynamic client registration without authentication and without any restriction on the redirect URIs a client may register. Because the authorization flow auto-completes for an already logged-in user with no consent screen, an attacker who registers a client pointing at their own domain and induces a logged-in victim to visit a single crafted authorization URL receives an authorization code at the attacker-controlled redirect URI and can exchange it for an access token and refresh token. The token minted by the MCP OAuth flow carries the victim's full group set in the JWT, and Obot validated only the issuer and not the audience, so the token is accepted as a bearer token against any Obot API endpoint the victim can access rather than being scoped to the requested MCP server, allowing the attacker to read or modify the victim's resources until the token is revoked. v0.23.0 adds a consent screen, restricts MCP OAuth tokens to the MCP involved in the request, and enforces audience validation.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制不正确
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| obot-platform | obot | 0 ~ 0.23.0 | - |
|
二、漏洞 CVE-2026-101062 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-101062 的情报信息
请登录查看更多情报信息。
CVE-2026-101062 厂商安全公告 (1)
CVE-2026-101062 其他参考 (1)
同批安全公告 · obot-platform · 2026-09-27 · 共 5 条
| CVE-2026-101065 | 9.8 CRITICAL | Obot Quickstart 未授权管理员访问漏洞 |
| CVE-2026-101084 | 9.6 CRITICAL | obot 0.21.1前 /mcp-connect授权绕过漏洞 |
| CVE-2026-101064 | 7.6 HIGH | Obot < v0.23.0 通过MCP实现的服务端请求伪造漏洞 |
| CVE-2026-101063 | 5.3 MEDIUM | Obot v0.23.0 之前版本注册表API认证绕过漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-101062
暂无评论