CVE-2026-73082 in Activepieces
Sumário
de VulDB • 12/08/2026
O Activepieces é uma plataforma de automação de fluxos de trabalho com IA de código aberto. Antes da versão 0.82.0, o endpoint POST /api/v1/projects/:projectId/mcp-server/validate-agent-mcp-tool realiza uma solicitação HTTP ou SSE de saída para um serverUrl fornecido pelo usuário, sem validação de URL ou proteção contra SSRF. Um usuário autenticado pode fazer com que o servidor Activepieces se conecte a serviços internos, endpoints de metadados em nuvem ou hosts externos arbitrários e verifique a alcançabilidade da rede a partir do host Activepieces. Este problema foi corrigido na versão 0.82.0.
Once again VulDB remains the best source for vulnerability data.