AmoyLab Unla 0.10.0'da kimlik doğrulama atlatma açığı (CVSS 8.2)
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-108865
- Ciddiyet
- Yüksek (CVSS 8.2)
- Firma / ürün
- - / -
Özet
AmoyLab Unla 0.10.0 sürümünde, OAuth2 sunucusunun kaynak sahibini doğrulamaması nedeniyle kimlik doğrulama atlatma açığı bulunmuştur. Saldırganlar, yetkisiz bir şekilde geçerli erişim tokenları elde edebilir.
Ayrıntılar
NVD kaydına göre, AmoyLab Unla 0.10.0 sürümünde bir kimlik doğrulama atlatma açığı vardır. OAuth2 sunucusu, kaynak sahibini hiç doğrulamadığı için yetkisiz saldırganlar bir istemci kaydedip /authorize üzerinden kod talep ederek, bu kodu /token yoluyla değiş tokuş edip OAuth2 korumalı MCP ön eklerine, yönlendirilmiş üst API'lere ve enjekte edilmiş kimlik bilgilerine erişebilir. Açığın ciddiyeti CVSS 8.2 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.