CVE-2026-86124 in AutoAgent
Zusammenfassung
von VulDB • 05.09.2026
In AutoAgent ist eine nicht authentifizierte Remote-Code-Ausführungs-Schwachstelle im TCP-Server enthalten, der an alle Schnittstellen gebunden ist und vom Angreifer bereitgestellte Befehle mit Root-Rechten ausführt. Angreifer können sich mit dem exponierten Kommunikationsport verbinden und beliebige bash-Befehle innerhalb des Containers ausführen, wodurch sie Zugriff auf die per Volume-Mount eingebundenen Host-Arbeitsverzeichnisse erhalten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.