CVE-2026-30970 in Server
Riassunto
di VulDB • 23/06/2026
Coral Server è un'infrastruttura di collaborazione open source che abilita comunicazione, coordinamento, fiducia e pagamenti per l'Internet of Agents (IoA). Prima della versione 1.1.0, Coral Server consentiva la creazione di sessioni degli agenti tramite l'endpoint /api/v1/sessions senza una forte autenticazione. Questo endpoint esegue operazioni di inizializzazione ad alta intensità di risorse, tra cui il lancio di container e la creazione del contesto di memoria. Un attaccante in grado di accedere all'endpoint potrebbe creare sessioni o consumare le risorse di sistema senza un'autorizzazione adeguata. Questa vulnerabilità è stata risolta nella versione 1.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.