AmyoLab Unla OAuth2 Authentication Bypass via /authorize Endpoint Analysis

CVE-2026-108865: AmyoLab Unla 0.10.0 以下の OAuth2 認証バイパス (/authorize エンドポイント経由) 脆弱性概要 AmyoLab Unla はセルフホスト型のMCP（Model Context Protocol）ゲートウェイであり、OAuth2 を有効化すると OAuth 2.0 認可サーバーを実行します。また、MCP ルートプレフィックスを認証モード「OAuth2」に設定することで、そのプレフィックスを持つリクエストにはトークンが必要となるように構成できます。 認可コード・フローにはリソース所有者（ユーザー）が存在しません。 エンドポイントは、クライアントIDとリダイレクトURIのみをチェックした後、認可コードを発行します。これらは呼び出し側が提供します。保存されるコードおよび発行されるトークンにはクライアントIDとスコープが含まれますが、ユーザーIDは含まれません。 MCPゲートウェイは、OAuth2 モードのMCPルートに対して、ストアに存在し期限が切れていないトークンを、それがどのクライアントやプレフィックスに属するかを検証することなく受け入れます。その結果、OAuth エンドポイントに到達できる匿名のネットワーク呼び出し者は、 でクライアントを登録し、 で認可コードを取得し、自身のリダイレクトURIを使用して、 でそのコードと交換してアクセストークンを取得できます。 資格情報作成時、アカウントの使用、被害者との対話、または同意手順は関与しません。跨がれる信頼境界は、「匿名ネットワーク呼び出し者」から「OAuth2モード設定で保護されたMCPルート」です。具体的な影響は、OAuth2モード設定で保護されたMCPルートおよびアップストリームリソースへのアクセスであり、これは公開されているツールに限定されます。前提条件として、OAuth2が有効化され、対象のプレフィックスがOAuth2モードであることが必要です。これは機能上の意図されたセキュリティ構成であり、オペレータのミスではありません。 影響範囲 影響を受けるバージョン: AmyoLab/Unla（セルフホスト型MCPゲートウェイ、OAuth2認可サーバー、およびMCPルートゲートウェイ）。 影響を受けるコミット: （v0.10.0としてレビュー済み）から、2026-10-11時点で最新の ブランチまで。最も古い影響を受けるバージョンは特定されていません。 カテゴリ: CVE-862（認可の欠如）、CVE-863（不適切な認可） 状態: ソースコード監査済み、静的解析のみ。調整された開示（Coordinated Disclosure）は未定。CVE番号はまだ割り当てられていません。 修正方針 修正ステータス: 具体的な修正ソリューションはまだ提供されていません。 詳細な攻撃手順 1. OAuthルートのマウント時に認証ミドルウェアを付与しない: OAuthエンドポイントは、OAuth2有効化ブランチ内でマウントされます。グループにはオプショナルなCORSミドルウェアのみが含まれ、認証ミドルウェアは付与されていません。 2. クライアント登録は、任意の呼び出し元に資格情報を返す: はリクエストを直接authサービスに渡します。 は本文をデコードし、リダイレクトURIが存在することのみを要求し、クライアントIDとシークレットを生成し、クライアントを保存して、両方の資格情報を返します。 3. 認可エンドポイントは、リソース所有者や同意なしでコードを発行する: は2つのメソッドを処理します。GETブランチは静的ページをレンダリングします。POSTブランチはフォームフィールドをリクエストクエリにコピーし、 を呼び出し、呼び出し側が提供したリダイレクトURIへコード付きでリダイレクトします。ページレンダリングはセッションなしで行われ、身元確認もチェックしません。 4. トークン交換は、呼び出し側のクライアントとコードを使用する: は に委任します。 はクライアントシークレットを純文字で正確一致比較し、その後認可コード付与にディスパッチします。 5. MCPゲートウェイは、存在し期限切れでないトークンをすべて受け入れる: ルートハンドラはルートなしのハンドラとして登録されています。 はプレフィックスを抽出し、そのauth設定を読み取り、モードがOAuth2の場合に を呼び出します。 検証 検証手順: 上記の攻撃手順を通じて脆弱性を検証します。 影響と制限 影響: 匿名のネットワーク呼び出し者は、OAuth2モード設定で保護されたMCPルートおよびアップストリームリソースにアクセスできます。 制限: 公開されているツールに限定されます。 修正 修正ステータス: 具体的な修正ソリューションはまだ提供されていません。 参考 報告者: hieuPenguinnn (github.com/hieuPenguinnn) プロジェクト: AmyoLab/Unla（セルフホスト型MCPゲートウェイ、OAuth2認可サーバー、およびMCPルートゲートウェイ）。

目標達成すべての支援者に感謝 — 100%達成しました！

AmyoLab Unla OAuth2 Authentication Bypass via /authorize Endpoint Analysis

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

AmyoLab Unla OAuth2 Authentication Bypass via /authorize Endpoint Analysis

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！