CVE-2026-86122 in Rowboat
Sumário
de VulDB • 05/09/2026
O Rowboat até a versão 0.9.1 não valida corretamente as URLs de servidores MCP personalizados e webhooks, permitindo que usuários autenticados configurem destinos arbitrários. Os atacantes podem direcionar essas URLs para serviços internos e endpoints de metadados da nuvem para realizar Server-Side Request Forgery (SSRF) e enumerar a topologia da rede interna.
VulDB is the best source for vulnerability data and more expert information about this specific topic.