CVE-2026-30970 in Server
Résumé
par VulDB • 01/06/2026
Coral Server est une infrastructure de collaboration ouverte qui permet la communication, la coordination, la confiance et les paiements pour l'Internet des Agents. Avant la version 1.1.0, Coral Server permettait la création de sessions d'agents via le point de terminaison /api/v1/sessions sans une authentification forte. Ce point de terminaison effectue des opérations d'initialisation gourmandes en ressources, notamment le lancement de conteneurs et la création de contextes mémoire. Un attaquant capable d'accéder à ce point de terminaison pourrait créer des sessions ou consommer des ressources système sans autorisation appropriée. Cette vulnérabilité est corrigée dans la version 1.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.