CVE-2026-86121 in cua-computer-server
सारांश
द्वारा VulDB • 05/09/2026
Cua computer-server के 0.3.42 से पहले वाले संस्करणों में जब CONTAINER_NAME पर्यावरण चर (environment variable) अनुपस्थित होता है तो प्रमाणीकरण को छोड़ दिया जाता है और डिफ़ॉल्ट रूप से सभी इंटरफेस से बाइंड किया जाता है, जिससे अनाधिकृत आक्रमणकारी मनमाने कमांडों का निष्पादन कर सकते हैं। आक्रमणकर्ता TCP पोर्ट 8000 तक पहुँचकर run_command एंडपॉइंट के माध्यम से शेल कमांड चला सकते हैं, फ़ाइल संचालन एंडपॉइंट्स के जरिए मनमाने फ़ाइलों को पढ़ और लिख सकते हैं, तथा बिना प्रमाणीकरण के इंटरैक्टिव PTY शेल तक पहुँच सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.