github.com/obot-platform/obot
Page établie d’après les avis qui citent ce paquet : ses métadonnées de registre (versions, licence, dépendances) n’ont pas encore été récupérées par ce service.
En bref
- Écosystème
- Go
- État de vulnérabilité
- 8 avis sans verdict
Avis (8)
| Avis | Versions affectées | Dernière version |
|---|---|---|
| GHSA-jgh3-fggc-mcpm Obot: Server-Side Request Forgery via remote MCP server URL | < 0.23.0 | Indéterminé |
| GHSA-pr6h-vr44-xq8j Obot: MCP Registry API readable without authentication | < 0.23.0 | Indéterminé |
| GHSA-vw82-7fv8-r6gp Obot has an authorization bypass in /mcp-connect/{id} that allows any authenticated user to use any registered MCP server | < 0.21.1 | Indéterminé |
| GHSA-xwmw-prc4-v3cr Obot: OAuth Dynamic Client Registration Enables API Token Theft via Audience Confusion | < 0.23.0 | Indéterminé |
| GO-2026-5678 Obot has an authorization bypass in /mcp-connect/{id} that allows any authenticated user to use any registered MCP server in github.com/obot-platform/obot | < 0.21.1 | Indéterminé |
| GO-2026-6522 Obot: Server-Side Request Forgery via remote MCP server URL in github.com/obot-platform/obot | < 0.23.0 | Indéterminé |
| GO-2026-6525 Obot: MCP Registry API readable without authentication in github.com/obot-platform/obot | < 0.23.0 | Indéterminé |
| GO-2026-6530 Obot: OAuth Dynamic Client Registration Enables API Token Theft via Audience Confusion in github.com/obot-platform/obot | < 0.23.0 | Indéterminé |
Sources
| Source | Licence |
|---|