I ricercatori di Noma Labs hanno individuato e reso pubblica una vulnerabilità critica, con il punteggio massimo possibile di 10.0 sulla scala CVSS, in Ruflo, un framework open source molto diffuso per orchestrare più agenti AI autonomi contemporaneamente. La falla, identificata come CVE-2026-59726 e soprannominata “RufRoot”, è stata comunicata in modo responsabile ai manutentori del progetto e già corretta.
Il problema risiedeva in un ponte MCP (Model Context Protocol) che, nella configurazione predefinita di Ruflo, restava accessibile senza autenticazione ed esposto direttamente sulla rete. I ricercatori hanno dimostrato che era sufficiente una singola richiesta HTTP per ottenere l’esecuzione di codice da remoto all’interno di un’installazione Ruflo configurata con le impostazioni di fabbrica, esponendo centinaia di strumenti collegati, compresa l’esecuzione diretta di comandi di shell.
Da quel punto d’appoggio, un aggressore avrebbe potuto sottrarre le chiavi API utilizzate da Ruflo per comunicare con i provider di intelligenza artificiale, leggere tutte le conversazioni degli utenti memorizzate sulla piattaforma e persino alterare la memoria interna degli agenti AI, compromettendo le decisioni prese dal sistema in futuro.
Noma Labs ha segnalato la vulnerabilità ai manutentori di Ruflo il 30 giugno, corredando la segnalazione di una prova di concetto funzionante e verificata su un’installazione live con configurazione predefinita. Il team di Ruflo ha risposto rapidamente, rilasciando una correzione che rende ora il blocco degli accessi la configurazione di partenza: l’esposizione pubblica del ponte MCP richiede oggi un’attivazione esplicita da parte dell’amministratore, con autenticazione obbligatoria.
Il caso è significativo non tanto per la gravità tecnica in sé, quanto per cosa rivela sulle infrastrutture che stanno nascendo attorno agli agenti AI: strumenti pensati per essere rapidi da distribuire, spesso a scapito di configurazioni di sicurezza prudenti come impostazione predefinita, in un ecosistema — quello del protocollo MCP — ancora relativamente giovane e non sempre sottoposto agli stessi controlli di sicurezza del software tradizionale.
In sintesi: una falla con la gravità massima possibile permetteva di prendere il controllo completo di installazioni Ruflo esposte online senza bisogno di credenziali; il problema è già stato corretto, ma resta un promemoria sui rischi di sicurezza delle piattaforme agentiche distribuite con impostazioni troppo permissive.
Fonte: CSO Online
| Multimedia Editorial Operator | News Coordinator at Pills for Nerds |
I manage the website’s daily news section, overseeing the selection, preparation, publication and updating of editorial content. My responsibilities include organizing the news workflow, coordinating multimedia materials and ensuring that articles, images, videos and other digital assets are published accurately and consistently. I also handle the production of visual content for events and interviews. My work includes video recording, interview filming, event coverage and photography, as well as the management and preparation of multimedia materials for publication on the website and its digital channels. As a member of the editorial team, I contribute to the coverage of major events, announcements, product launches and developments across the video game, AI and technology industries.
By
By
