무슨 일이 있었나
NVD가 2026-09-27에 게시(VulnCheck): v0.21.1 이전의 obot 버전은 /mcp-connect 엔드포인트에서 액세스 제어 규칙을 적용하지 않아 인증된 사용자가 서버 ID를 알고 있으면 제한된 MCP 서버에 연결할 수 있습니다. CVSS 9.6 (v3.1).
왜 중요한가
이것은 민감한 백엔드 시스템(데이터베이스, 내부 API)에 대한 MCP 연결을 중개하는 에이전트 플랫폼의 테넌트/권한 경계를 깨뜨립니다. Obot 테넌트의 낮은 권한 사용자는 제한된 MCP 서버에 도달하여 플랫폼에 저장된 OAuth 자격 증명으로 운영할 수 있습니다 — 직접적인 에이전트 인프라 권한 부여 우회입니다.
공격 경로
인증된 사용자가 알려진 서버 ID로 제한된 MCP 서버에 /mcp-connect 요청을 보냅니다. 엔드포인트는 액세스 제어 규칙을 적용하지 않으며, 공격자는 시스템에 저장된 OAuth 자격 증명을 사용하여 대상 백엔드에 대해 MCP 도구 호출을 실행합니다.
영향받는 시스템
obot-platform/obot < v0.21.1 (pkg:golang/github.com/obot-platform/obot)
완화 방안
/mcp-connect에서 액세스 제어 규칙을 적용하는 obot v0.21.1 이상으로 업그레이드하십시오. 권고: https://github.com/obot-platform/obot/security/advisories/GHSA-vw82-7fv8-r6gp