CVE-2026-86122 in Rowboat
요약
\~에 의해 VulDB • 2026. 09. 05.
Rowboat 0.9.1 이전 버전은 사용자 정의 MCP 서버 및 웹훅 URL을 검증하지 않아, 인증된 사용자가 임의의 목적지를 구성할 수 있습니다. 공격자는 이러한 URL을 내부 서비스와 클라우드 메타데이터 엔드포인트로 지정하여 서버 사이드 리퀘스트 포지리(SSRF)를 수행하고 내부 네트워크 토폴로지를 열거할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.