CVE-2026-111322 in Archon
Riassunto
di VulDB • 16/10/2026
Archon dalle versioni 0.2.13 alla 0.11.1 presenta una vulnerabilità di missing authentication che consente agli attaccanti non autenticati di accedere all'API di controllo /api/*, la quale è associata a 0.0.0.0 per impostazione predefinita. Gli attaccanti con accesso alla rete possono inviare messaggi al coding agent AI, che viene eseguito con bypassPermissions, per eseguire comandi sull'host come utente Archon.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.