https://brdefense.center/tags/ruflo/Recent content in Ruflo on BR Defense CenterHugopt-brWed, 29 Jul 2026 14:00:22 -0300https://brdefense.center/news/vulnerabilidade-critica-no-ruflo-permite-execucao/Wed, 29 Jul 2026 14:00:22 -0300https://brdefense.center/news/vulnerabilidade-critica-no-ruflo-permite-execucao/<p>Pesquisadores de cibersegurança identificaram uma vulnerabilidade de alta severidade no Ruflo, uma plataforma de orquestração de IA de código aberto, que pode resultar em execução remota de código não autenticada. A falha, rastreada como CVE-2026-59726, afeta todas as versões anteriores à 3.16.3 e foi nomeada de RufRoot pela equipe de pesquisa da Noma Security. O problema reside na exposição de 233 ferramentas através de um protocolo de contexto de modelo (MCP) que, por padrão, está aberto à rede. A configuração padrão do arquivo &lsquo;docker-compose.yml&rsquo; liga a porta 3001 a 0.0.0.0, permitindo que qualquer instância acessível na rede seja totalmente explorável sem autenticação. Um ataque simples pode permitir que um invasor execute comandos, roube chaves de API e interfira na memória do sistema de IA. Após a divulgação responsável em 30 de junho de 2026, um patch foi disponibilizado em menos de 24 horas, restringindo o acesso ao MCP e implementando autenticação no MongoDB. Operadores de instâncias expostas são aconselhados a fechar as portas afetadas e auditar suas configurações para evitar compromissos futuros.</p>