CVE-2026-101065 · CVSS 9.8 · Obot is an open-source AI agent/MCP platform. In all versions up to and including commit d7e6970, the Docker quickstart command documented …

NVD (CVSS crítico) · 27 sept, 23:17

Obot, una plataforma open-source de agentes IA basada en MCP, expone un fallo crítico en su documentación de quickstart con Docker: el contenedor se inicia escuchando en 0.0.0.0:8080 sin autenticación habilitada de forma predeterminada. Cualquier usuario sin credenciales obtiene acceso administrativo completo a la API y la interfaz, incluyendo la capacidad de registrar servidores MCP controlados por atacantes y, gracias a que se monta /var/run/docker.sock, acceso al control de Docker del host.