- Yama var
- Son 7 gün
- CWE-346
CVE-2026-123271
ChatCLI before v1.215.2 Origin Validation Error via Unvalidated MCP OAuth Resource Indicator
Yüksek
8,0
CVSS 3.1
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
ChatCLI before v1.215.2 contains an improper validation vulnerability in the MCP OAuth login flow that uses server-supplied Protected Resource Metadata as the resource indicator without checking it matches the configured server URL. A malicious MCP server can declare another resource on the same authorization server, obtain the user's bearer token for it, and replay that token against the other resource.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| diillson ChatCLI | ≥ v1.159.0, < v1.215.2 | v1.215.2 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…hatcli/security/advisories/GHSA-95vg-3r9c-2v5q Üretici bülteni
- github.com/…ommit/951fe24b8e090eae86bf8edb13a788916b1e6c91 Yama
- vulncheck.com/…r-via-unvalidated-mcp-oauth-resource-indicator Üçüncü taraf
- github.com/diillson/chatcli/releases/tag/v1.215.2 Diğer
- github.com/…4de78289a9662551a51ab4528e16c/cli/mcp/oauth.go Diğer
Kayıt geçmişi
- Yayımlandı