CVE-2026-59726
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Ruflo w wersji przed 3.16.3 domyślnie udostępnia endpointy MCP bridge POST /mcp i POST /mcp/:group bez uwierzytelniania, co pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie poleceń w kontenerze bridge, odczyt kluczy API dostawcy oraz manipulację wzorcami w AgentDB learning-store.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad kontenerem bridge, wykraść wrażliwe klucze API oraz zakłócić działanie systemu agentów, co prowadzi do naruszenia poufności i integralności danych.
Rekomendacja
Niezwłocznie zaktualizuj Ruflo do wersji 3.16.3 lub nowszej. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp do endpointów MCP bridge wyłącznie do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Ruflo is an agent meta-harness for Claude Code and Codex. Prior to 3.16.3, ruflo's default docker-compose deployment exposed the MCP bridge POST /mcp and POST /mcp/:group endpoints without authentication, allowing an unauthenticated network attacker to invoke tools/call to terminal_execute, obtain a shell in the bridge container, read provider API keys, and poison AgentDB learning-store patterns. This issue is fixed in version 3.16.3.