CVE-2026-59726
Təsvir
Ruflo Claude Code və Codex üçün agent meta-harness-dir. 3.16.3 versiyasından əvvəl ruflo-nun standart docker-compose yerləşdirməsi MCP bridge POST /mcp və POST /mcp/:group endpoint-lərini autentifikasiya olmadan açıq saxlayırdı ki, bu da autentifikasiya olunmamış şəbəkə hücumçusuna tools/call vasitəsilə terminal_execute funksiyasını çağırmağa, bridge konteynerində shell əldə etməyə, provayder API açarlarını oxumağa və AgentDB öyrənmə anbarının pattern-lərini zəhərləməyə imkan verirdi. Bu problem 3.16.3 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ruvnet ruflo | < 3.16.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.