github.com/obot-platform/obot
Go · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Obot: MCP Registry API readable without authentication | github.com/obot-platform/obot | Go | متوسط | اصلاح گزارش شده | |
| Obot: OAuth Dynamic Client Registration Enables API Token Theft via Audience Confusion | github.com/obot-platform/obot | Go | زیاد | اصلاح گزارش شده | |
| Obot: Server-Side Request Forgery via remote MCP server URL | github.com/obot-platform/obot | Go | زیاد | اصلاح گزارش شده | |
| Obot has an authorization bypass in /mcp-connect/{id} that allows any authenticated user to use any registered MCP server | github.com/obot-platform/obot | Go | بحرانی | اصلاح گزارش شده |