ChatCLI MCP OAuth资源指示器漏洞披露

CVE-2026-123271 披露了 ChatCLI v1.159.0 至 v1.215.2 之前版本的 MCP OAuth 登录流程漏洞：该流程直接使用服务器提供的 Protected Resource Metadata 作为资源指示器，未校验其是否与配置的服务器 URL 匹配，导致 Origin 验证错误。漏洞 CVSS 5.1（Medium），攻击基于网络、无需登录但需用户操作，主要影响是把令牌暴露给其他资源；升级至 v1.215.2 可修复。 该漏洞未列入 CISA 已知被利用漏洞目录，CISA 的 SSVC 评估也未标记其为正在被利用。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。