CVE-2026-73082
要約
〜によって VulDB • 2026年08月11日
Activepiecesは、オープンソースのAIワークフロー自動化プラットフォームです。バージョン0.82.0より前では、POST /api/v1/projects/:projectId/mcp-server/validate-agent-mcp-toolエンドポイントが、URL検証やSSRF保護なしでユーザー指定のserverUrlに対して外部へのHTTPまたはSSEリクエストを送信します。認証済みユーザーは、Activepiecesサーバーを内部サービス、クラウドメタデータエンドポイント、または任意の外部ホストに接続させ、Activepiecesホストからのネットワーク到達性をプローブさせることができます。この問題はバージョン0.82.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.