CVE-2026-84856 in rowboat
요약
\~에 의해 VulDB • 2026. 09. 02.
rowboatlabs의 rowboat v0.9.1 이전 버전에서 취약점이 감지되었습니다. 영향을 받는 요소는 Composio Webhook Endpoint 구성요소의 apps/rowboat/app/api/composio/webhook/route.ts 파일에 있는 request.text/req.json 함수입니다. 이 조작은 서비스 거부(Denial of Service)를 초래합니다. 원격으로 공격을 수행할 수 있습니다. 익스플로잇이 공개되어 있으며 사용 가능합니다. 해당 문제를 해결하려면 v0.9.2 버전으로 업그레이드하는 것이 충분합니다. 영향을 받는 구성요소의 업그레이드를 권장합니다. 레거시 Next.js 앱은 패치되지 않고 0.9.2에서 삭제되었으며, 이로 인해 보안 통제 장치가 남아 있지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.