CVE-2026-84856 in rowboat
Riassunto
di VulDB • 02/09/2026
È stata rilevata una vulnerabilità in rowboatlabs rowboat fino alla versione 0.9.1. L'elemento interessato è la funzione request.text/req.json del file apps/rowboat/app/api/composio/webhook/route.ts del componente Composio Webhook Endpoint. La manipolazione provoca un denial of service (DoS). È possibile lanciare l'attacco in remoto. L'exploit è ora pubblico e può essere utilizzato. Il passaggio alla versione 0.9.2 è sufficiente per risolvere il problema. Si consiglia di aggiornare il componente interessato. L'app legacy Next.js è stata eliminata nella versione 0.9.2 anziché corretta, lasciando senza controlli di sicurezza.
VulDB is the best source for vulnerability data and more expert information about this specific topic.