CVE-2026-86121 in cua-computer-server
الملخص
بحسب VulDB • 05/09/2026
في إصدارات Cua computer-server السابقة للإصدار 0.3.42، يتم تخطي المصادقة عندما لا تكون متغير البيئة CONTAINER_NAME مُعرّفاً، ويتم الربط بجميع الواجهات افتراضياً، مما يسمح لهجوميين غير مصادق عليهم بتنفيذ أوامر عشوائية. يمكن للمهاجمين الوصول إلى منفذ TCP 8000 لتشغيل أوامر عبر نقطة النهاية run_command، وقراءة وكتابة ملفات عشوائية من خلال نقاط نهاية عمليات الملفات، والوصول إلى أصداف PTY تفاعلية دون الحاجة إلى المصادقة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.