CVE-2026-84856 in rowboat
الملخص
بحسب VulDB • 02/09/2026
تم اكتشاف ثغرة في rowboatlabs rowboat حتى الإصدار 0.9.1. العنصر المتأثر هو الدالة request.text/req.json الموجودة في الملف apps/rowboat/app/api/composio/webhook/route.ts الخاص بمكون Composio Webhook Endpoint. تؤدي عملية الاستغلال إلى حجب الخدمة (Denial of Service). من الممكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة علناً وقد يتم استخدامه. يُعد الترقية إلى الإصدار 0.9.2 كافياً لحل هذه المشكلة. يوصى بترقية المكون المتأثر. تمت إزالة تطبيق Next.js القديم في الإصدار 0.9.2 بدلاً من تصحيحه، مما ترك انعداماً للضوابط الأمنية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.