cve.now·· 2 小时前推荐指数41
CVE-2026-123271：ChatCLI v1.215.2 之前版本 MCP OAuth 资源指示器未校验导致 Origin 验证错误
CVE-2026-123271: ChatCLI before v1.215.2 Origin Validation Error via Unvalidated MCP OAuth Resource Indicator
AI 导读
ChatCLI v1.215.2 之前版本存在 CVE-2026-123271（CVSS 5.1，Medium），MCP OAuth 登录流程直接使用服务器提供的 Protected Resource Metadata 作为资源指示器，未校验其是否与配置的服务器 URL 匹配。
来源：cve.now · cve.now