CVE-2026-59726利用代码上架Exploit-DB
热点事件持续更新
CVE-2026-59726利用代码上架Exploit-DB
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
2026年11月11日，针对CVE-2026-59726的首个公开利用代码（EDB-52705）在Exploit-DB发布。该漏洞影响Ruflo（面向Claude Code与Codex的agent meta-harness）的默认docker-compose部署，其将MCP桥与MongoDB绑定到所有网络接口，导致未认证远程代码执行，已在3.16.3版本修复。 该漏洞未被列入CISA已知被利用漏洞（KEV）目录，CISA的SSVC评估也未将其标记为活跃利用。
AI 根据报道生成 · 1 小时前更新
最新进展11月12日 08:16
CVE-2026-59726：Ruflo MCP桥默认部署未认证RCE，3.16.3已修复报道时间线
沿着报道，了解事件的不同侧面。
11月12日
- cve.nowCVE-2026-59726：Ruflo MCP桥默认部署未认证RCE，3.16.3已修复
CVE-2026-59726披露Ruflo（面向Claude Code与Codex的agent meta-harness）默认docker-compose部署存在未认证RCE。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。