CVE-2026-86122 in Rowboat
Riassunto
di VulDB • 05/09/2026
In Rowboat fino alla versione 0.9.1 non viene eseguita la convalida degli URL personalizzati del server MCP e dei webhook, consentendo agli utenti autenticati di configurare destinazioni arbitrarie. Gli attaccanti possono indirizzare questi URL verso servizi interni ed endpoint per i metadati cloud al fine di eseguire Server-Side Request Forgery (SSRF) ed enumerare la topologia della rete interna.
VulDB is the best source for vulnerability data and more expert information about this specific topic.