Obot: Autorisierungsumgehung im MCP-Gateway über die Composite-Route
Zusammenfassung
Obot-Versionen 0.21.1 bis 0.24.1 enthalten eine Autorisierungsumgehung im MCP-Gateway. Die Deny-Liste des UI-Fallbacks deckt /mcp-connect/, aber nicht /mcp-connect-composite/ ab. Anfragen an die Composite-Route erreichen daher denselben Proxy-Handler ohne die Prüfungen, die für die geschützte Route gelten. Ein authentifizierter Benutzer mit einer Composite-MCP-ID, auch mit der Basic-Rolle, kann Tools auf MCP-Servern aufrufen, die der Administrator mit Zugriffskontrollregeln eingeschränkt hat.
Betroffen
- Obot 0.21.1 bis 0.24.1 (obot-platform/obot, Go-Paket github.com/obot-platform/obot)
- Standardkonfiguration: laut CVE-Eintrag nicht betroffen, da der verwundbare Codepfad nur in den betroffenen Versionen besteht.
- Unbekannt: ob Versionen 0.25.x betroffen sind.
Behoben in
- Behoben in v0.26.0 gemäss den Release Notes, die GHSA-6fwv-3h4c-37j9 unter Security auflisten. Nicht gegen das GHSA-Advisory selbst bestätigt.
- Der OSV-Eintrag nennt 0.24.1 als behobene Version. Dies ist zugleich die letzte betroffene Version und scheint ein Datenfehler zu sein.
Umgehung
- Kein vom Hersteller dokumentierter Workaround gefunden. Die Behebung ist das Upgrade auf die korrigierte Version.
- Zwischenmassnahmen (nicht vom Hersteller bestätigt): Prüfen, welche Konten die niedrigste Rolle haben und auf welche MCP-Server sie zugreifen können, und den Zugriff dort einschränken, wo es der Betrieb erlaubt.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden. Der CISA-KEV-Katalog wurde nicht direkt geprüft.
- Kein öffentlicher Proof of Concept gefunden.
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- EPSS 0.00221 (prognostizierte Wahrscheinlichkeit, kein Nachweis einer Ausnutzung).
Unsere Empfehlung
- Prüfen, ob Obot im Einsatz ist. Falls nicht, ist keine Massnahme nötig, abgesehen von dieser Bestätigung.
- Falls Obot mit mehreren Benutzerkonten im Einsatz ist, das Upgrade auf v0.26.0 oder neuer priorisieren. Die Umstellung von Composite-MCP-Servern auf virtuelle MCPs in dieser Version einplanen.
- Konten mit der niedrigsten Rolle und deren MCP-Serverzugriff überprüfen und die Obot-Logs auf unerwartete MCP-Zugriffe kontrollieren.
- Prüfen, ob Obot aus dem Internet erreichbar ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-6fwv-3h4c-37j9 github.com
- VulnCheck advisory www.vulncheck.com
- Obot release v0.26.0 github.com
- Obot release v0.24.1 github.com
- OSV record CVE-2026-103758 osv.dev
- Strix CVE record CVE-2026-103758 www.strix.ai
- Vulners MEND record CVE-2026-103758 vulners.com
- OpenCVE CVE-2026-103758 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 09:31.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.