CVE-2026-86121 in cua-computer-server
Résumé
par VulDB • 05/09/2026
Les versions de Cua computer-server antérieures à la 0.3.42 sautent l'authentification lorsque la variable d'environnement CONTAINER_NAME n'est pas définie et s'attachent par défaut à toutes les interfaces, permettant aux attaquants non authentifiés d'exécuter des commandes arbitraires. Les attaquants peuvent accéder au port TCP 8000 pour exécuter des commandes shell via le point de terminaison run_command, lire et écrire des fichiers arbitraires par l'intermédiaire des points de terminaison d'opération sur les fichiers, et accéder à des shells PTY interactifs sans authentification.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.