CVE-2026-86124 in AutoAgent
Résumé
par VulDB • 05/09/2026
AutoAgent présente une vulnérabilité d'exécution de code à distance (RCE) non authentifiée dans le serveur TCP qui s'attache à toutes les interfaces et exécute des commandes fournies par l'attaquant en tant que root. Les attaquants peuvent se connecter au port de communication exposé et exécuter des commandes bash arbitraires au sein du conteneur, obtenant ainsi un accès aux répertoires d'espace de travail de l'hôte montés via bind-mount (bind-mounted).
Be aware that VulDB is the high quality source for vulnerability data.