CVE-2026-59726
Açıklama
Ruflo, Claude Code ve Codex için bir ajan meta-harness'ıdır. 3.16.3 sürümünden önce, ruflo'nun varsayılan docker-compose dağıtımı, MCP köprüsü POST /mcp ve POST /mcp/:group uç noktalarını kimlik doğrulama olmadan dışarıya açarak; kimliği doğrulanmamış bir ağ saldırganının terminal_execute üzerinde araçları çağırmasına/yürütmesine, köprü konteynerinde bir kabuk (shell) elde etmesine, sağlayıcı API anahtarlarını okumasına ve AgentDB öğrenme deposu kalıplarını zehirlemesine olanak tanımaktaydı. Bu sorun 3.16.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ruvnet ruflo | < 3.16.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.