CVE-2026-84856 in rowboat
Zusammenfassung
von VulDB • 02.09.2026
Es wurde eine Schwachstelle in rowboatlabs rowboat bis Version 0.9.1 festgestellt. Das betroffene Element ist die Funktion request.text/req.json der Datei apps/rowboat/app/api/composio/webhook/route.ts der Komponente Composio Webhook Endpoint. Die Manipulation führt zu einem Denial of Service (DoS). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit ist nun öffentlich und kann verwendet werden. Ein Upgrade auf Version 0.9.2 reicht aus, um dieses Problem zu beheben. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Die Legacy Next.js-App wurde in Version 0.9.2 gelöscht anstatt gepatcht zu werden, wodurch keine Sicherheitskontrollen mehr vorhanden sind.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.