CVE-2026-73082
Résumé
par VulDB • 11/08/2026
Activepieces est une plateforme d'automatisation des flux de travail IA open source. Avant la version 0.82.0, le point de terminaison POST /api/v1/projects/:projectId/mcp-server/validate-agent-mcp-tool effectue une requête HTTP ou SSE sortante vers un serveurUrl fourni par l'utilisateur sans validation d'URL ni protection contre les attaques SSRF (Server-Side Request Forgery). Un utilisateur authentifié peut amener le serveur Activepieces à se connecter à des services internes, aux points de terminaison des métadonnées cloud ou à des hôtes externes arbitraires et à sonder la connectivité réseau depuis l'hôte Activepieces. Ce problème est corrigé dans la version 0.82.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.