CVE-2026-86121 in cua-computer-server
Resumen
por VulDB • 2026-09-05
Las versiones de Cua computer-server anteriores a la 0.3.42 omiten la autenticación cuando la variable de entorno CONTAINER_NAME no está definida y se vinculan por defecto a todas las interfaces, lo que permite a atacantes no autenticados ejecutar comandos arbitrarios. Los atacantes pueden acceder al puerto TCP 8000 para ejecutar comandos del shell mediante el endpoint run_command, leer y escribir archivos arbitrarios a través de los endpoints de operaciones de archivo, y obtener shells PTY interactivas sin necesidad de autenticación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.