CVE-2026-86122

ŚrednieCVSS 5.0

Opublikowano: 05/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 05/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Rowboat do wersji 0.9.1 nie waliduje niestandardowych adresów URL serwera MCP i webhooków, co pozwala uwierzytelnionym użytkownikom konfigurować dowolne miejsca docelowe. Atakujący mogą kierować te adresy do usług wewnętrznych i punktów końcowych metadanych chmury, aby przeprowadzać ataki SSRF i mapować wewnętrzną topologię sieci.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do wewnętrznych zasobów i danych wrażliwych w chmurze, co może prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Zaktualizuj Rowboat do najnowszej wersji, która zawiera poprawki walidacji URL. Dodatkowo ogranicz dostęp do konfiguracji webhooków i serwerów MCP tylko dla zaufanych użytkowników.

Inne podatności w Rowboat

CVE-2026-84856Średnie
Wykryto podatność na odmowę usługi w rowboatlabs rowboat do wersji 0.9.1, dotyczącą funkcji request.text/req.json w pliku apps/rowboat/app/api/composio/webhook/route.ts w komponencie Composio Webhook Endpoint. Atak może być przeprowadzony zdalnie. Wersja 0.9.2 usuwa problem, ale usuwa też starszą aplikację Next.js bez zabezpieczeń.

Oryginalny opis (angielski, źródło NVD)

Rowboat through 0.9.1 fails to validate custom MCP server and webhook URLs, allowing authenticated users to configure arbitrary destinations. Attackers can point these URLs at internal services and cloud metadata endpoints to perform server-side request forgery and enumerate internal network topology.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS